hw4

Size: px

Start display at page:

Download "hw4"

璇相尤
5 years ago
Views:

1 System Administration HW4 - Web Server/Services yoychen, blzhuang

2 Environment setup You can choose one of following options qplan A: FreeBSD Server with Public IP qplan B: 使用 VirtualBox 開兩台 FreeBSD server (bsd1, bsd2), 兩台 VM 皆須設定兩個網卡 (NAT 及同一張 hostonly network adapter),bsd1 為安裝作業用機器,bsd2 為測試作業部份 spec 用機器 2

3 3 Requirements q Web Service Virtual Host (5%) Hide Server Token (5%) HTTPS (30%) Access Control / Rewrite (10%) PHP (10%) q Database MySQL / MariaDB (10%) q HTTP Application phpmyadmin (5%) Wordpress (5%) Basic PHP router (10%) q DEMO (10%)

4 Apache 4

5 Apache - Virtual Host q Setup a name-based virtual hosts in Apache. q 使用 ip 和 Domain 瀏覽網站根目錄會看到不同內容 (5%) q You can get domain names from:

6 Apache - Virtual Host 6

7 Apache - Hide Server Token q 瀏覽 php 網頁時,Response header 中不包含 php 相關資訊 (1%) q 網站的 Response header 只顯示沒有版本的 Apache 資訊可以得到 (2%), 如果完全隱藏 Apache 資訊或是偽裝成其他 web service 的名字則得 (4%) 7

8 Apache - Hide Server Token 只顯示不帶版本號的 Apache 資訊, 以及隱藏 php 相關資訊 (3%) 偽裝成其他 web service 資訊, 以及隱藏 php 相關資訊 (5%) 8

9 Apache - HTTPS 使用 domain 瀏覽時 q 啟用 HTTPS (5%) 可使用 self-signed certificate 未啟用 HTTPS (-5%) self-signed certificate 如果要使用 curl 做測試, 記得加 -k 喔 qhttp auto redirect HTTPS (5%) 未啟用 HTTPS 不給分 q 啟用 HSTS (10%) 僅驗證 HTTPS 回傳的 header q 所有 https 頁面皆啟用 HTTP/2 (10%) 9

10 Apache - HTTPS 啟用 https, 如果是 self-signed certificate, 顯示 ` 不安全 ` 是正常的將 HTTP 自動導向 HTTPS 10

11 Apache - HTTPS 啟用 HTTP/2 開啟 HSTS 11

12 Apache - Access Control 使用 ip 瀏覽網頁時如果您的環境是 Plan A: q 僅 /24 可瀏覽 apache server ip} ( 回傳 200) 其他 IP ( 包含 localhost) 禁止瀏覽 ( 請回傳 403) (5%) 可以登入 linux1~6, bsd1~6 來測試如果您的環境是 Plan B: q 僅 bsd2 的 ip 可瀏覽 apache server ip} ( 回傳 200) 其他 IP ( 包含 localhost) 禁止瀏覽 ( 請回傳 403) (5%) 可以使用 curl 做測試 12

13 Apache - Rewrite q 瀏覽 domain}/home/[a-za-z0-9]+/.* 會轉址到 (5%) 13

14 Apache - PHP 7 q PHP 版本為 7 以上 (5%) q 瀏覽 domain}/phpinfo-{your student ID number}.php, 會顯示 php info 頁面 (5%) 14

15 Apache - PHP 7 php info 頁面,php 安裝版本為

16 Database 16

17 Database q MySQL/MariaDB 擇一 q 限制 root 僅本機可以登入 (5%) 如果您的環境是 Plan A: q 建立 user sysadm-ta, 密碼為 {your student ID}, 並限制只有 /24 可連線 (5%) 此 User 僅能存取 sysadm 資料庫此 User 可以對 sysadm 進行 INSERT, SELECT, UPDATE, CREATE 如果您的環境是 Plan B: 17 q 建立 user sysadm-ta, 密碼為 {your student ID}, 並限制只有 bsd2 的 ip 可連線 (5%) 此 User 僅能存取 sysadm 資料庫此 User 可以對 sysadm 進行 INSERT, SELECT, UPDATE, CREATE

18 HTTP Application 18

19 phpmyadmin q 存取位置必須為 domain}/phpmyadmin-{your student ID number} 若非該位置 phpmyadmin 部份不計分 q 啟用 Access Control (5%) Plan A: /24 可直接看到 phpmyadmin 登入畫面 Plan B: bsd2 的 ip 可直接看到 phpmyadmin 登入畫面其他位置需要經過 Basic Auth 認證才能看到 phpmyadmin 登入畫面 Ø Basic Auth Username: Sysadm Ø Basic Auth Password: {your student ID number} 19

20 phpmyadmin 20

21 Wordpress q 存取位置為 domain}/wordpress-{your student ID number} q 可以閱覽新增刪除修改文章 (5%) 21

22 Basic PHP router q 於網站根目錄建立資料夾 app, 裡面只能有一個檔案, 檔名為 index.php, 請調整 apache 設定及撰寫 index.php, 來達到以下三個要求 (10%) 瀏覽 domain}/app/, 回傳網頁內容 route / 瀏覽 domain}/app/{string}, 回傳網頁內容 route /{string} 瀏覽 domain}/app/hello?name={string}, 回傳網頁內容 Hello, {string} 22

23 Apache - PHP 7 23

24 Demo (10%) q 隨機抽作業中幾項服務, 請解釋如何設定及原理 24

25 Bonus q 憑證使用 let's encrypt 或其他合格第三方憑證簽發 (5%) q 通過 SSL Lab 獲得 A+ (10%) 25

26 Bonus 採用 let's encrypt 或其它合格憑證頒發機構簽發之憑證 StartCom 沃通以及其旗下憑證機構不屬於合格憑證頒發機構 26

27 Bonus 通過 SSL Lab 測試獲得 A+ 評等 27

28 Deadline q 2017/12/13 23:59 q You do not need to submit anything 28

29 How to hand in q DEMO 2017/12/14 ( 四 ) 18:30 ~ 22:30 如果當天無法來, 最晚於 2017/12/10 23:59 前寄信說明並提出 DEMO 日期之前可以來提早 DEMO 的時段如沒有特殊原因 ( 病假需要提出相關證明 ), 不開放補 DEMO 29

30 Help q ta@nasa.cs.nctu.edu.tw q Goto CSCC to ask professional 3F! 30

目錄第一章 weberp 簡介... 6 第一節概述... 6 第二節安全性... 7 第三節功能... 7 一銷售及訂單... 7 二稅... 8 三應收帳款... 8 四存貨... 8 五購買... 9 六應付帳款... 9

目錄第一章 weberp 簡介... 6 第一節概述... 6 第二節安全性... 7 第三節功能... 7 一銷售及訂單... 7 二稅... 8 三應收帳款... 8 四存貨... 8 五購買... 9 六應付帳款... 9 東吳大學企研所資訊管理期末報告 weberp 使用說明書指導教授 : 尚榮安教授第一組童偉哲 01353025 劉彥澧 01353028 史璦禎 01353031 吳采紋 98153143 1 目錄第一章 weberp 簡介... 6 第一節概述... 6 第二節安全性... 7 第三節功