Options Indexes erlaubt Besuchern, deine Backups und Uploads zu durchsuchen; ein offenes /server-status zeigt jede URL, die deine Nutzer aufrufen. Dieser Skill findet diese und sieben weitere Apache-Fehler vor dem Livegang und erklärt dir, wie du sie jeweils behebst.

Dein Agent führt einen Scanner für httpd.conf, apache2.conf, sites-available, conf.d und andere Apache-Konfigurationsordner sowie jede .htaccess-Datei aus. Er liest Direktiven wie Apache selbst (ohne Beachtung der Groß- und Kleinschreibung, mit Fortsetzungszeilen und verschachtelten <VirtualHost>-, <Directory>- und <Location>-Blöcken), kennt die alte Order/Allow-Syntax und die neue Require-Syntax und unterscheidet die mitgelieferte Standardeinstellung der Hauptkonfiguration von Debian und Red Hat von einer für eine Website aktivierten Verzeichnisauflistung. Er verbindet sich niemals mit dem Server. Er liefert BLOCK, REVIEW oder NOT FLAGGED mit Datei, Zeile, Begründung und einem sichereren Vorgehen.

Was geprüft wird

BLOCK (vor der Auslieferung beheben)

• H01: Options Indexes (Verzeichnisauflistung) in einer Website-Konfiguration, einem virtuellen Host oder einer .htaccess-Datei

• H02: für alle zugängliches /server-status oder /server-info

• H03: ProxyRequests On (offener Forward-Proxy)

REVIEW (vor dem Release prüfen)

• H11: ServerTokens oder ServerSignature, die die Version preisgeben

• H12: TraceEnable On

• H13: SSLv3, TLS 1.0 oder 1.1 oder schwache Verschlüsselungsverfahren (RC4, DES, 3DES, MD5, NULL, EXPORT)

• H14: ExecCGI oder serverseitige Includes außerhalb von cgi-bin

• H15: aktiviertes PHP display_errors

• H16: Options Indexes in der Hauptdatei apache2.conf oder httpd.conf (mitgelieferte Standardeinstellung)

Das ist enthalten

• Der Scanner (Python 3.9+, ausschließlich Standardbibliothek)

• Ein Regelhandbuch mit Begründung und sichererem Vorgehen für jede Regel

• Unsichere und sichere Beispielkonfigurationen und .htaccess-Dateien sowie der tatsächliche Scannerbericht zu den unsicheren Varianten

Grenzen

Jede Datei wird so analysiert, wie sie vorliegt: Include-Dateien außerhalb des gescannten Ordners, einkompilierte Standardwerte der Module, der laufende Server und Firewalls werden nicht erfasst. NOT FLAGGED ist keine Garantie.

Inhalt

Ein ZIP-Archiv mit 12 Dateien: SKILL.md, der Scanner in scripts/ (2 Python-Dateien), references/rules.md (jede Regel mit Begründung und sichererem Vorgehen) und examples/ (7 Beispieldateien plus report.md, die tatsächliche Scannerausgabe zum unsicheren Beispiel).

So verwendest du es: Dies ist ein Agenten-Skill: ein Ordner mit einer SKILL.md-Datei und Python-Skripten, die ein KI-Programmieragent wie Claude Code, Cursor oder Codex CLI ausführen kann. Entpacke ihn in den Skills-Ordner deines Agenten (für Claude Code: ~/.claude/skills/) und bitte deinen Agenten anschließend, dein Projekt zu prüfen. Die Skripte lassen sich auch eigenständig mit Python 3.9 oder neuer ausführen, ohne etwas zusätzlich zu installieren. Sie lesen lediglich deine Dateien: kein Netzwerkzugriff, und es werden keine Daten versendet.