とあるエンジニアの備忘録

SE・コンサルタントの備忘録

Vagrant作成したVMにHeartBleed脆弱性をセット

vagrant で作成したVMに HeartBleed をset

1.VMsshログイン

vagrant ssh 

2.作業用フォルダ作成&heartbox DL

mkdir work
cd work
wget wget https://github.com/diracdeltas/heartbox/archive/master.zip

3.解凍

sudo apt-get -y install  unzip
unzip master.zip 

4.apache2.4 install

sudo apt-get -y install apache2
apache2 -v 

5.heartboxの各種apacheファイル&認証鍵を配置

 sudo cp heartbox-master/conf/*.pem  /etc/ssl/cert/
 sudo cp heartbox-master/conf/httpd.conf  /etc/apache2/sites-available/
 sudo cp heartbox-master/conf/httpd-ssl.conf  /etc/apache2/sites-available/

6.現在有効なサイトの設定ファイルを確認

 ll /etc/apache2/sites-enabled/

以下のみだとわかるので、変更

000-default.conf -> ../sites-available/000-default.conf

7.sslを有効にする
http://smokycat.info/ubuntu/440

sudo a2ensite httpd-ssl.conf
sudo a2enmod ssl
sudo /etc/init.d/apache2 restart