Apacheのセキュリティ設定

参考記事 Apacheでは概ねこれをやっておけば間違いないというセキュリティ設定があります。
ネットに転がってる記事だけだとUbuntu環境ではもうひと手間必要だったので、AIに聞きつつ情報をまとめました。
Ubuntu環境でaptを使いApacheをインストールした場合、他Linux環境のようなhttpdファイルやディレクトリが存在しません。
Ubuntuでのセキュリティの設定はで設定します。
下はsecurity.confの初期状態です。
この初期状態では様々な既知の攻撃に弱いので、修正する必要があります。 初期状態の全ての設定を#でコメントアウトした上で、下のコード群を書き込みます。 は、Apacheのみでサイトを運営してるなら多分辺りになると思います。
自分の場合 リバースプロキシ でTomcatと連携してるので、TomcatのwebappsへのPathを指定しています。
CSP設定に関しては、本当はもっと細かく設定した方が安全なのですが、あまりに長文になってしまうので諦めました。
凝りだすとここまで長文になってしまいます。しかも細かいメンテナンスが欠かせません。 セキュリティヘッダーの設定でというコードを多用しましたが、あれは実はUbuntuの初期状態では使用できません。
変更したsecurity.confを保存し、下のコードでApacheの文法チェックをしてみます。
すると下のようなエラー文が出ます。
このエラーを回避するには、下のコードを打ち込んでHeaderのコードを有効化する必要があります。
この後にApacheをリスタートすればセキュリティ設定はOK。