DRUPAL Instalación Exercicios - Historial de revisiones

Wiki: /* Exercicio 2: Instalación dun módulo para comprobar os permisos dos cartafoles */

2016-10-13T17:52:46Z

Exercicio 2: Instalación dun módulo para comprobar os permisos dos cartafoles

Wiki en 07:29 30 sep 2016

2016-09-30T07:29:06Z

Wiki: /* Instalando o módulo SMTP */

2016-09-26T09:38:15Z

Instalando o módulo SMTP

Wiki: /* Instalando o módulo SMTP */

2016-09-21T09:13:12Z

Instalando o módulo SMTP

Wiki: /* Instalando o módulo SMTP */

2016-09-08T06:22:09Z

Instalando o módulo SMTP

Wiki: /* Exercicio 2: Instalación dun módulo para comprobar os permisos dos cartafoles */

2016-09-06T09:14:57Z

Exercicio 2: Instalación dun módulo para comprobar os permisos dos cartafoles

Wiki: /* Exercicio 2: Instalación dun módulo para comprobar os permisos dos cartafoles */

2016-09-05T01:17:07Z

Exercicio 2: Instalación dun módulo para comprobar os permisos dos cartafoles

Wiki: /* Exercicio 2: Instalación dun módulo para comprobar os permisos dos cartafoles */

2016-09-05T01:16:27Z

Exercicio 2: Instalación dun módulo para comprobar os permisos dos cartafoles

Wiki: /* Exercicio 2: Instalación dun módulo para comprobar os permisos dos cartafoles */

2016-09-05T01:15:09Z

Exercicio 2: Instalación dun módulo para comprobar os permisos dos cartafoles

Wiki en 00:36 5 sep 2016

2016-09-05T00:36:05Z

← Revisión anterior		Revisión del 17:52 13 oct 2016
Línea 96:		Línea 96:
	* Despois de ler o [http://wiki.cifprodolfoucha.es/index.php?title=DRUPAL_Instalaci%C3%B3n#Configuraci.C3.B3n_de_permisos_nos_cartafoles_de_Drupal punto indicado na Wiki] deberedes de instalar, activar e executar algún módulo que verifique o estado dos permisos nos cartafoles de Drupal. Podedes utilizar algún dos indicados no punto anterior ou outro que poidades atopar.		* Despois de ler o [http://wiki.cifprodolfoucha.es/index.php?title=DRUPAL_Instalaci%C3%B3n#Configuraci.C3.B3n_de_permisos_nos_cartafoles_de_Drupal punto indicado na Wiki] deberedes de instalar, activar e executar algún módulo que verifique o estado dos permisos nos cartafoles de Drupal. Podedes utilizar algún dos indicados no punto anterior ou outro que poidades atopar.

		+	* As instruccións para instalar un novo módulo as tedes [http://wiki.cifprodolfoucha.es/index.php?title=DRUPAL_M%C3%B3dulos_Instalaci%C3%B3n neste enlace da wiki].
		+
	* Se instalades [https://www.drupal.org/project/security_review este módulo] e executades a comprobación de permisos vos dará dous erros:		* Se instalades [https://www.drupal.org/project/security_review este módulo] e executades a comprobación de permisos vos dará dous erros:

@@ Línea 1: / Línea 1: @@
-==Exercicio 1: Ataque por URL==
+==Exercicio 1 (optativo): Ataque por URL==
 * Despois de facer o [http://wiki.cifprodolfoucha.es/index.php?title=DRUPAL_Instalación punto indicado na Wiki de instalación] deberedes resolver o problema indicado no punto [http://wiki.cifprodolfoucha.es/index.php?title=DRUPAL_Instalaci%C3%B3n#Comprobaci.C3.B3ns_trala_instalaci.C3.B3n Comprobacións trala instalación].
@@ Línea 119: / Línea 119: @@
 :* Restaurar o Drupal á versión anterior, utilizando a copia de seguridade anterior.
-===Exercicio Proposto===
 * Utilizando a copia de seguridade anterior fai o necesario para ter outro sitio Drupal configurado e que teña outra base de datos e outro usuario e password pero tendo os mesmos datos que os da copia de seguridade.

@@ Línea 22: / Línea 22: @@
 Image:Drupal_instalacion_21.jpg| Agora no menú '''Administrar''' => '''Configuración''' aparece unha nova entrada para o módulo SMTP. Prememos nela.
 Image:Drupal_instalacion_22.jpg| Activamos o módulo premendo o radiobuttom 'on' e configuramos os datos do noso provedor de acceso a Internet.
 Image:Drupal_instalacion_22B.jpg| Tamén podemos instalar un módulo graficamente indo ao menú '''Administrar''' => '''Ampliar''' e premer o botón '''Instalar nuevo módulo'''.
 Image:Drupal_instalacion_22C.jpg| Na seguinte pantalla copiamos a url ou escollemos o arquivo baixado previamente.
+Podedes consultar como se [http://wiki.cifprodolfoucha.es/index.php?title=DRUPAL_M%C3%B3dulos_Instalaci%C3%B3n instalan novos módulos na wiki].
 ====Probando o ataque====

@@ Línea 15: / Línea 15: @@
 <gallery caption="Instalando o módulo SMTP Authentication Support" widths="350" heights="300px" perrow="2">
-Image:drupal_instalacion_13.jpg| Iremos a [https://www.drupal.org/project/smtp páxina de descarga do módulo] e copiaremos a URL ou descargaremos a versión correspondente á versión do Drupal instalado. Nos imos a descargar o módulo localmente xa que facelo a través da URL ou dende o servidor local, require que teñamos un servidor FTP correndo localmente. <b>Deberemos premer na columna de 'Download'</b> sobre a versión correcta. Escollede a versión comprimida '''tar.gz''' e deixada en /tmp/.
+Image:drupal_instalacion_13.jpg| Iremos a [https://www.drupal.org/project/smtp páxina de descarga do módulo] e copiaremos a URL ou descargaremos a versión correspondente á versión do Drupal instalado. Nos imos a descargar o módulo localmente. <b>Deberemos premer na columna de 'Download'</b> sobre a versión correcta. Escollede a versión comprimida '''tar.gz''' e deixada en /tmp/.
 Image:drupal_instalacion_17.jpg| Descomprimimos o arquivo baixado coa orden: '''tar -xzvf /tmp/smtp-8.x-1.0-alpha2.tar.gz'''. Mover a continuación o '''cartafol smtp/''' ao cartafol onde Drupal instala os módulos. Dito cartafol de atopa en '''/drupal/modules'''. No caso de utilizar xampp estará en '''/opt/lampp/htdocs/drupal/modules'''. Cambiar o propietario de dito cartafol coa orde: '''chown -R www-data:www-data smtp'''.
 Image:Drupal_instalacion_18.jpg| Agora se imos a opción de menú '''Administrar''' => '''Ampliar''' podemos ver que aparece o módulo SMTP. Deberemos marcalo e desprazarnos ata a parte baixa da páxina e '''premer o botón Instalar'''.
@@ Línea 22: / Línea 22: @@
 Image:Drupal_instalacion_21.jpg| Agora no menú '''Administrar''' => '''Configuración''' aparece unha nova entrada para o módulo SMTP. Prememos nela.
 Image:Drupal_instalacion_22.jpg| Activamos o módulo premendo o radiobuttom 'on' e configuramos os datos do noso provedor de acceso a Internet.
 </gallery>

@@ Línea 15: / Línea 15: @@
 <gallery caption="Instalando o módulo SMTP Authentication Support" widths="350" heights="300px" perrow="2">
-Image:drupal_instalacion_13.jpg| Iremos a [https://www.drupal.org/project/smtp páxina de descarga do módulo] e copiaremos a URL ou descargaremos a versión correspondente á versión do Drupal instalado. Nos imos a descargar o módulo localmente xa que facelo a través da URL ou dende o servidor local, require que teñamos un servidor FTP correndo localmente. </b>Deberemos premer na columna de 'Download'</b> sobre a versión correcta. Escollede a versión comprimida '''tar.gz''' e deixada en /tmp/.
+Image:drupal_instalacion_13.jpg| Iremos a [https://www.drupal.org/project/smtp páxina de descarga do módulo] e copiaremos a URL ou descargaremos a versión correspondente á versión do Drupal instalado. Nos imos a descargar o módulo localmente xa que facelo a través da URL ou dende o servidor local, require que teñamos un servidor FTP correndo localmente. <b>Deberemos premer na columna de 'Download'</b> sobre a versión correcta. Escollede a versión comprimida '''tar.gz''' e deixada en /tmp/.
 Image:drupal_instalacion_17.jpg| Descomprimimos o arquivo baixado coa orden: '''tar -xzvf /tmp/smtp-8.x-1.0-alpha2.tar.gz'''. Mover a continuación o '''cartafol smtp/''' ao cartafol onde Drupal instala os módulos. Dito cartafol de atopa en '''/drupal/modules'''. No caso de utilizar xampp estará en '''/opt/lampp/htdocs/drupal/modules'''. Cambiar o propietario de dito cartafol coa orde: '''chown -R www-data:www-data smtp'''.
 Image:Drupal_instalacion_18.jpg| Agora se imos a opción de menú '''Administrar''' => '''Ampliar''' podemos ver que aparece o módulo SMTP. Deberemos marcalo e desprazarnos ata a parte baixa da páxina e '''premer o botón Instalar'''.
@@ Línea 24: / Línea 24: @@
 </gallery>
 ====Probando o ataque====

@@ Línea 94: / Línea 94: @@
 [[Imagen:Drupal_instalacion_exercicios_1.jpg|400px|center]]
-:* O primeiro erro é debido aos permisos de escritura que ten o dono (www-data) en todos os cartafoles. Podedes quitalo.
+:* O primeiro erro é debido aos permisos de escritura que ten o dono (www-data) en todos os cartafoles. Podedes quitalo (coidado có cartafol /drupal/sites/default/files/. Podemos deixalo a 740).
 :* O segundo teredes que ir a opción '''Administrar''' => '''Configuración''' => '''Formato e editores de Texto''':
 [[Imagen:Drupal_instalacion_exercicios_2.jpg|400px|center]]

@@ Línea 90: / Línea 90: @@
 * Despois de ler o [http://wiki.cifprodolfoucha.es/index.php?title=DRUPAL_Instalaci%C3%B3n#Configuraci.C3.B3n_de_permisos_nos_cartafoles_de_Drupal punto indicado na Wiki] deberedes de instalar, activar e executar algún módulo que verifique o estado dos permisos nos cartafoles de Drupal. Podedes utilizar algún dos indicados no punto anterior ou outro que poidades atopar.
-* Se instalades este módulo vos dará dous erros:
+* Se instalades [https://www.drupal.org/project/security_review este módulo] e executades a comprobación de permisos vos dará dous erros:
 [[Imagen:Drupal_instalacion_exercicios_1.jpg|400px|center]]

@@ Línea 97: / Línea 97: @@
 :* O segundo teredes que ir a opción '''Administrar''' => '''Configuración''' => '''Formato e editores de Texto''':
 [[Imagen:Drupal_instalacion_exercicios_2.jpg|400px|center]]
 [[Imagen:Drupal_instalacion_exercicios_3.jpg|400px|center]]
 <center><small>Eliminar etiqueta img</small></center>

← Revisión anterior		Revisión del 01:15 5 sep 2016
Línea 90:		Línea 90:
	* Despois de ler o [http://wiki.cifprodolfoucha.es/index.php?title=DRUPAL_Instalaci%C3%B3n#Configuraci.C3.B3n_de_permisos_nos_cartafoles_de_Drupal punto indicado na Wiki] deberedes de instalar, activar e executar algún módulo que verifique o estado dos permisos nos cartafoles de Drupal. Podedes utilizar algún dos indicados no punto anterior ou outro que poidades atopar.		* Despois de ler o [http://wiki.cifprodolfoucha.es/index.php?title=DRUPAL_Instalaci%C3%B3n#Configuraci.C3.B3n_de_permisos_nos_cartafoles_de_Drupal punto indicado na Wiki] deberedes de instalar, activar e executar algún módulo que verifique o estado dos permisos nos cartafoles de Drupal. Podedes utilizar algún dos indicados no punto anterior ou outro que poidades atopar.

		+	* Se instalades este módulo vos dará dous erros:
		+
		+	[[Imagen:Drupal_instalacion_exercicios_1.jpg\|400px\|center]]
		+
		+	:* O primeiro erro é debido aos permisos de escritura que ten o dono (www-data) en todos os cartafoles. Podedes quitalo.
		+	:* O segundo teredes que ir a opción '''Administrar''' => '''Configuración''' => '''Formato e editores de Texto''':
		+	[[Imagen:Drupal_instalacion_exercicios_2.jpg\|400px\|center]]
		+	[[Imagen:Drupal_instalacion_exercicios_3.jpg\|400px\|center]]
		+	<center><small>Eliminar etiqueta img</small></center>

	==Exercicio 3: Copia de seguridade==		==Exercicio 3: Copia de seguridade==

← Revisión anterior		Revisión del 00:36 5 sep 2016
Línea 94:		Línea 94:

	* Despois de ler o [http://wiki.cifprodolfoucha.es/index.php?title=DRUPAL_Actualizaci%C3%B3n#Copia_de_seguridade_completa punto indicado na Wiki] deberedes facer unha copia de seguridade completa do voso Drupal.		* Despois de ler o [http://wiki.cifprodolfoucha.es/index.php?title=DRUPAL_Actualizaci%C3%B3n#Copia_de_seguridade_completa punto indicado na Wiki] deberedes facer unha copia de seguridade completa do voso Drupal.
		+

	==Exercicio 4: Restaurar copia de seguridade==		==Exercicio 4: Restaurar copia de seguridade==