\documentclass[10pt,a4paper]{article} % Packages \usepackage{fancyhdr} % For header and footer \usepackage{multicol} % Allows multicols in tables \usepackage{tabularx} % Intelligent column widths \usepackage{tabulary} % Used in header and footer \usepackage{hhline} % Border under tables \usepackage{graphicx} % For images \usepackage{xcolor} % For hex colours %\usepackage[utf8x]{inputenc} % For unicode character support \usepackage[T1]{fontenc} % Without this we get weird character replacements \usepackage{colortbl} % For coloured tables \usepackage{setspace} % For line height \usepackage{lastpage} % Needed for total page number \usepackage{seqsplit} % Splits long words. %\usepackage{opensans} % Can't make this work so far. Shame. Would be lovely. \usepackage[normalem]{ulem} % For underlining links % Most of the following are not required for the majority % of cheat sheets but are needed for some symbol support. \usepackage{amsmath} % Symbols \usepackage{MnSymbol} % Symbols \usepackage{wasysym} % Symbols %\usepackage[english,german,french,spanish,italian]{babel} % Languages % Document Info \author{Varg} \pdfinfo{ /Title (durcissement-apache-et-php.pdf) /Creator (Cheatography) /Author (Varg) /Subject (Durcissement Apache et PHP Cheat Sheet) } % Lengths and widths \addtolength{\textwidth}{6cm} \addtolength{\textheight}{-1cm} \addtolength{\hoffset}{-3cm} \addtolength{\voffset}{-2cm} \setlength{\tabcolsep}{0.2cm} % Space between columns \setlength{\headsep}{-12pt} % Reduce space between header and content \setlength{\headheight}{85pt} % If less, LaTeX automatically increases it \renewcommand{\footrulewidth}{0pt} % Remove footer line \renewcommand{\headrulewidth}{0pt} % Remove header line \renewcommand{\seqinsert}{\ifmmode\allowbreak\else\-\fi} % Hyphens in seqsplit % This two commands together give roughly % the right line height in the tables \renewcommand{\arraystretch}{1.3} \onehalfspacing % Commands \newcommand{\SetRowColor}[1]{\noalign{\gdef\RowColorName{#1}}\rowcolor{\RowColorName}} % Shortcut for row colour \newcommand{\mymulticolumn}[3]{\multicolumn{#1}{>{\columncolor{\RowColorName}}#2}{#3}} % For coloured multi-cols \newcolumntype{x}[1]{>{\raggedright}p{#1}} % New column types for ragged-right paragraph columns \newcommand{\tn}{\tabularnewline} % Required as custom column type in use % Font and Colours \definecolor{HeadBackground}{HTML}{333333} \definecolor{FootBackground}{HTML}{666666} \definecolor{TextColor}{HTML}{333333} \definecolor{DarkBackground}{HTML}{730000} \definecolor{LightBackground}{HTML}{FAF7F7} \renewcommand{\familydefault}{\sfdefault} \color{TextColor} % Header and Footer \pagestyle{fancy} \fancyhead{} % Set header to blank \fancyfoot{} % Set footer to blank \fancyhead[L]{ \noindent \begin{multicols}{3} \begin{tabulary}{5.8cm}{C} \SetRowColor{DarkBackground} \vspace{-7pt} {\parbox{\dimexpr\textwidth-2\fboxsep\relax}{\noindent \hspace*{-6pt}\includegraphics[width=5.8cm]{/web/www.cheatography.com/public/images/cheatography_logo.pdf}} } \end{tabulary} \columnbreak \begin{tabulary}{11cm}{L} \vspace{-2pt}\large{\bf{\textcolor{DarkBackground}{\textrm{Durcissement Apache et PHP Cheat Sheet}}}} \\ \normalsize{by \textcolor{DarkBackground}{Varg} via \textcolor{DarkBackground}{\uline{cheatography.com/133204/cs/27159/}}} \end{tabulary} \end{multicols}} \fancyfoot[L]{ \footnotesize \noindent \begin{multicols}{3} \begin{tabulary}{5.8cm}{LL} \SetRowColor{FootBackground} \mymulticolumn{2}{p{5.377cm}}{\bf\textcolor{white}{Cheatographer}} \\ \vspace{-2pt}Varg \\ \uline{cheatography.com/varg} \\ \end{tabulary} \vfill \columnbreak \begin{tabulary}{5.8cm}{L} \SetRowColor{FootBackground} \mymulticolumn{1}{p{5.377cm}}{\bf\textcolor{white}{Cheat Sheet}} \\ \vspace{-2pt}Published 18th March, 2021.\\ Updated 18th March, 2021.\\ Page {\thepage} of \pageref{LastPage}. \end{tabulary} \vfill \columnbreak \begin{tabulary}{5.8cm}{L} \SetRowColor{FootBackground} \mymulticolumn{1}{p{5.377cm}}{\bf\textcolor{white}{Sponsor}} \\ \SetRowColor{white} \vspace{-5pt} %\includegraphics[width=48px,height=48px]{dave.jpeg} Measure your website readability!\\ www.readability-score.com \end{tabulary} \end{multicols}} \begin{document} \raggedright \raggedcolumns % Set font size to small. Switch to any value % from this page to resize cheat sheet text: % www.emerson.emory.edu/services/latex/latex_169.html \footnotesize % Small font. \begin{multicols*}{2} \begin{tabularx}{8.4cm}{x{4 cm} x{4 cm} } \SetRowColor{DarkBackground} \mymulticolumn{2}{x{8.4cm}}{\bf\textcolor{white}{Apache}} \tn % Row 0 \SetRowColor{LightBackground} \mymulticolumn{2}{x{8.4cm}}{Toujours s'assurer d'avoir la dernière mise à jour du logiciel} \tn % Row Count 2 (+ 2) % Row 1 \SetRowColor{white} \mymulticolumn{2}{x{8.4cm}}{Prevoir un page pour les erreurs 404} \tn % Row Count 3 (+ 1) % Row 2 \SetRowColor{LightBackground} htpasswd & Permet de créer et de maintenir les fichiers textes où sont stockés les noms d'utilisateurs et mots de passe pour l'authentification de base des utilisateurs HTTP \tn % Row Count 12 (+ 9) % Row 3 \SetRowColor{white} htaccess & Fichier qui permet d'appliquer sa configuration http aux répertoires et sous répertoires d'où il se trouve \tn % Row Count 18 (+ 6) % Row 4 \SetRowColor{LightBackground} mod-security & Parefeu applicatif dont le rôle est de filtrer les requêtes entrant sur un serveur HTTP Apache \tn % Row Count 23 (+ 5) % Row 5 \SetRowColor{white} \mymulticolumn{2}{x{8.4cm}}{Mise en place de sauvegardes du site web sur un support séparé et idéalement dans un autre lieu} \tn % Row Count 25 (+ 2) % Row 6 \SetRowColor{LightBackground} \seqsplit{/var/log/apache2/error}.log & error.log Fichier des journaux d'erreur d'Apache \tn % Row Count 28 (+ 3) % Row 7 \SetRowColor{white} \seqsplit{/var/log/apache2/access}.log & Fichier des jounraux des demandes entrantes et traitées d'Apache. \tn % Row Count 32 (+ 4) \end{tabularx} \par\addvspace{1.3em} \vfill \columnbreak \begin{tabularx}{8.4cm}{x{4 cm} x{4 cm} } \SetRowColor{DarkBackground} \mymulticolumn{2}{x{8.4cm}}{\bf\textcolor{white}{Apache (cont)}} \tn % Row 8 \SetRowColor{LightBackground} \seqsplit{/etc/apache2/conf.d/security} & Contient les informations fournis par Apache \tn % Row Count 3 (+ 3) % Row 9 \SetRowColor{white} \seqsplit{/etc/php5/apache2/php}.ini & Fichier de configuration de PHP sur Apache \tn % Row Count 6 (+ 3) \hhline{>{\arrayrulecolor{DarkBackground}}--} \end{tabularx} \par\addvspace{1.3em} \begin{tabularx}{8.4cm}{p{0.8 cm} p{0.8 cm} } \SetRowColor{DarkBackground} \mymulticolumn{2}{x{8.4cm}}{\bf\textcolor{white}{PHP}} \tn % Row 0 \SetRowColor{LightBackground} \mymulticolumn{2}{x{8.4cm}}{Utiliser les framework adaptés au langages} \tn % Row Count 1 (+ 1) % Row 1 \SetRowColor{white} \mymulticolumn{2}{x{8.4cm}}{Toujours maintenir PHP à jour} \tn % Row Count 2 (+ 1) % Row 2 \SetRowColor{LightBackground} \mymulticolumn{2}{x{8.4cm}}{Never Trust User Input} \tn % Row Count 3 (+ 1) % Row 3 \SetRowColor{white} \mymulticolumn{2}{x{8.4cm}}{Effectuer une vérification des formulaire coté serveur en plus du coté client} \tn % Row Count 5 (+ 2) \hhline{>{\arrayrulecolor{DarkBackground}}--} \end{tabularx} \par\addvspace{1.3em} \begin{tabularx}{8.4cm}{x{3.76 cm} x{4.24 cm} } \SetRowColor{DarkBackground} \mymulticolumn{2}{x{8.4cm}}{\bf\textcolor{white}{apache2.conf}} \tn % Row 0 \SetRowColor{LightBackground} ServerTokens Prod \& ServerSignature & Options à entrer dans le fichier security pour limiter les informations fournies par Apache \tn % Row Count 5 (+ 5) % Row 1 \SetRowColor{white} expose\_php off & Rajouter dans php.ini pour désactiver php \tn % Row Count 7 (+ 2) % Row 2 \SetRowColor{LightBackground} Order deny, allow Deny from all & Tout interdire par défaut (dans le fichier apache2.conf) \tn % Row Count 10 (+ 3) % Row 3 \SetRowColor{white} Allow From {\emph{IP}} & Limiter l'accès au répertoire seulement à l'{\emph{IP}} souhaitée \tn % Row Count 13 (+ 3) % Row 4 \SetRowColor{LightBackground} Options -Indexes & Empêche le parcours des répertoires (à ajouter dans le fichier apache2.conf) \tn % Row Count 17 (+ 4) % Row 5 \SetRowColor{white} Options -ExecCGI & Permet de désactiver la possibilité d'exécuter des scripts CGI \tn % Row Count 21 (+ 4) % Row 6 \SetRowColor{LightBackground} Options -FollowSymLinks & Permet d'empêcher Apache de suivre les liens symboliques \tn % Row Count 24 (+ 3) % Row 7 \SetRowColor{white} MaxClients {\emph{nombre}} & Permet de limiter le {\emph{nombre}} de connections simultanées \tn % Row Count 27 (+ 3) % Row 8 \SetRowColor{LightBackground} \seqsplit{MaxKeepAliveRequests} {\emph{nombre}} & Permet de limiter le {\emph{nombre}} de connections persistantes \tn % Row Count 30 (+ 3) \hhline{>{\arrayrulecolor{DarkBackground}}--} \end{tabularx} \par\addvspace{1.3em} \begin{tabularx}{8.4cm}{x{3.52 cm} x{4.48 cm} } \SetRowColor{DarkBackground} \mymulticolumn{2}{x{8.4cm}}{\bf\textcolor{white}{php.ini}} \tn % Row 0 \SetRowColor{LightBackground} \seqsplit{`register\_globals} off` & Les variables EGPCS (Environment, GET, POST, Cookie, Server) ne seront pas enregistrées comme des variables globales \tn % Row Count 6 (+ 6) % Row 1 \SetRowColor{white} `safe\_mod 1` & Empêche un script d'accéder à des fichiers situés en dehors du dossier où se trouve le site \tn % Row Count 11 (+ 5) % Row 2 \SetRowColor{LightBackground} \seqsplit{`display\_error=off`} & Désactiver l'affichage des erreurs pour éviter d'afficher des informations aux utilisateurs \tn % Row Count 16 (+ 5) % Row 3 \SetRowColor{white} \seqsplit{`magic\_quotes\_gpc=on`} & Ajoute le caractère "\textbackslash{}" devant les apostrophes, les guillemets et le caractère nul. Empêche le système d'interpréter une requête saisie dans un formulaire HTML \tn % Row Count 24 (+ 8) % Row 4 \SetRowColor{LightBackground} \seqsplit{`session.save\_path} {\emph{repertoire}}` & {\emph{Répertoire}} dans lequel sont enregistrés les identifiants temporairement (mettre un {\emph{répertoire}} non accessible depuis le site web) \tn % Row Count 31 (+ 7) \end{tabularx} \par\addvspace{1.3em} \vfill \columnbreak \begin{tabularx}{8.4cm}{x{3.52 cm} x{4.48 cm} } \SetRowColor{DarkBackground} \mymulticolumn{2}{x{8.4cm}}{\bf\textcolor{white}{php.ini (cont)}} \tn % Row 5 \SetRowColor{LightBackground} \seqsplit{`session.use\_only\_cookies} = 1` & Le système lit les informations d'identifiant uniquement à partir des cookies \tn % Row Count 4 (+ 4) \hhline{>{\arrayrulecolor{DarkBackground}}--} \end{tabularx} \par\addvspace{1.3em} % That's all folks \end{multicols*} \end{document}