Xampp es un servidor LAMPP vitaminizado, que trae muchos servicios preinstalados y configurados para facilitar la instalación y uso de un servidor web completo y funcional con muy poco esfuerzo.
Debido a las características de los sistemas linux y su estructura de permisos, podemos encontrarnos muchas veces, tras una actualización de seguridad o del sistema, que los permisos entre este servicio que se actualiza y los instalados en su día por xampp, colisionan por así decirlo.
El archivo /etc/ssh/sshd_config es la llave de funcionamiento de OpenSSH. Controla las opciones generales, que conviene adaptar a nuestras necesidades por seguridad.
Su disposición inicial, contiene solo los valores por defecto, que generalmente no son los más adecuados.
Modificarlos a nuestra conveniencia nos permitirá securizar el servidor en lo referente a conexiones con Openssh server.
Este pequeño tip, evitará que en las peticiones a nuestro servidor se incluya la versión de PHP instalada en él, lo cuál restringirá las posibilidades de los hacker de conocer vulnerabilidades declaradas de alguna versión en este lenguaje de programación del lado del servidor, tan sumamente extendido.
Al hilo de mi anterior entrada, sobre los servidores de la Agencia Tributaria, es hoy cuando entiendo los problemillas de servidor acaecidos en el día de ayer. Seguramente estaban en preparativos para lo que se ha lanzado hoy como nueva interfaz web de la Agencia Tributaria.
Esta misma mañana, por casualidad, al consultar las notificaciones electrónicas ya consideradas notificadas, me encuentro con la siguiente imágen, que me parece, cuando menos, curiosa:
… me pregunto si no sería conveniente actualizar a la versión 7.0 (ellos sabrán porque nó)…
Apache 3.0 está ya en el horizonte. Aunque todavía es un horizonte muy muy lejano, con versiónes 2.3 en beta oficial, 2.4 experimental, y una estable con numeración 2.2.19, el servidor más popular de la web empieza ya a pensar en como mantenerse entre los preferidos durante más tiempo.
