Sappiamo tutti l'importanza di un servizio di webserver, specialmente in
questi ultimi periodi nei quali sembra che la rete sia un nuovo Eldorado;
un servizio del genere, comunque, non può che implicare dei rischi,
vista la potenziale insicurezza dei webserver; se poi a questi, oltre
al normale onere di inviare pagine web, diamo anche altre mansioni come
ad esempio eseguire file (soprattutto script) e cose del genere, il
potenziale rischio di creare un servizio non solo poco efficiente
ma anche pericoloso cresce esponenzialmente.
Un webserver ben configurato, da mani esperte con anni di esperienza
alle spalle e miriadi di macchine preparate a questo scopo, è certamente
un ottimo punto di partenza; l'altra faccia della medaglia è, comunque,
la possibilità purtroppo non così remota di compiere degli errori anche
banali in fase di configurazione che si possono trasformare in veri e
propri eventi drammatici. Un esempio su tutti è un errore di
assegnazione di qualche permesso, in modo che qualcuno senza
autorizzazione si veda avere accesso a zone vietate della macchina.
Vedremo qui le cose più importanti da non tralasciare quando si
configura un server web, nella fattispecie, ovviamente, Apache.