Empêcher un serveur Apache 2 d'enregistrer des données sensibles

Vous pouvez masquer les mots de passe avant qu'ils ne se retrouvent dans le fichier access.log en combinant une directive CustomLog avec un peu de magie sed (comme indiqué dans la section https://stackoverflow.com/a/9473943/102170 ) :

Cela remplacerait chaque occurrence de password=secret con password=[FILTERED] en /votre/chemin/access.l :

CustomLog "|/bin/sed -u -E s/'param=[^& \t\n]*'/'param=\[FILTERED\]'/g >> /your/path/access.log" combined

Cela dit, il est préférable d'éviter de placer des données sensibles dans les chaînes de requête si possible.

Vous vous documentez sur la différence entre GET et POST et réécrivez vos applications pour ne plus mettre de mots de passe et d'informations dans les paramètres GET.

Vous pouvez modifier certains paramètres de la requête pendant la phase d'enregistrement avec LuaHookLog (mod_lua). Bien que la ligne de requête (%r dans le format de journal 'combiné') soit en lecture seule, vous pouvez masquer la chaîne de requête directement, et ensuite ajuster tous vos formats de journal pour l'utiliser. Pour masquer password=XXX dans la chaîne de requête, procédez comme suit :

1. Créer /etc/apache2/log_mask.lua :

   function log_mask_password(r)
     if r.args then
       r.args = r.args:gsub("([pP][aA][sS][sS][wW][oO][rR][dD])=[^&=]*(&?)", "%1=XXX%2")
     end
     return apache2.OK
   end

2. activer le mod_lua dans apache avec a2enmod lua

3. mettez en place un crochet pour le journal lua quelque part dans votre configuration apache :

   <IfModule lua_module>
       LuaHookLog /etc/apache2/log_mask.lua log_mask_password
   </IfModule>

4. corrigez votre LogFormat pour utiliser "%m %U%q %H" au lieu de "%r". par exemple :

   LogFormat "%a %l %u %t \"%m %U%q %H\" %>s %O \"%{Referer}i\" \"%{User-Agent}i\"" combined

N'oubliez pas de corriger également tous vos autres formats de journaux pour éviter les fuites de mots de passe dans tous ces formats !

Aussi, vous pouvez simplement faire return apache2.DONE dans le code lua pour supprimer complètement le message du journal (il s'agirait d'un autre code avec des correspondances de modèles de données if et sensibles).

Attention : Il n'est pas recommandé d'utiliser le module lua sur un serveur partagé avec des utilisateurs en qui vous n'avez pas confiance (et qui ont les droits de modifier les fichiers de configuration d'apache), car il peut être utilisé de manière abusive pour modifier le fonctionnement interne de httpd.