{"id":86,"date":"2013-12-26T16:00:00","date_gmt":"2013-12-26T16:00:00","guid":{"rendered":"http:\/\/esferas.org\/msqlu\/2013\/12\/26\/awstats-en-un-servidor-publico\/"},"modified":"2013-12-26T16:00:00","modified_gmt":"2013-12-26T16:00:00","slug":"awstats-en-un-servidor-publico","status":"publish","type":"post","link":"https:\/\/esferas.org\/msqlu\/2013\/12\/26\/awstats-en-un-servidor-publico\/","title":{"rendered":"awstats en un servidor p\u00fablico …"},"content":{"rendered":"

\"Imagen… pues casi que no.<\/p>\n

Y no es \u00fanicamente por no abrir otro frente m\u00e1s con un script CGI pelado y desantendido, es que el acceso a los registros de los servidores virtuales me plantea problemas que no ten\u00eda hasta hace nada.<\/p>\n<\/p>\n

<\/p>\n

En la m\u00e1quina p\u00fablica de mi empresa tengo varios servidores virtuales con un aplicaci\u00f3n Drupal<\/em>, un cat\u00e1logo de fotos con Piwigo<\/em> y varios \u00e1rboles de documentos e im\u00e1genes que servimos al mundo mundial. Hace poco me plantearon la duda de si se estaban viendo o no las p\u00e1ginas y cu\u00e1ntos llegaban all\u00ed desde las b\u00fasquedas. Como no soy partidario de incluir anal\u00edticas de terceros, y tampoco tienen mucha idea de lo que quieren realmente,\u00a0 pens\u00e9 en utilizar mecanismos pasivos de an\u00e1lisis. A fin de cuentas el servidor web ya est\u00e1 generando un mont\u00f3n de informaci\u00f3n.<\/p>\n

Buscando software en Debian encontr\u00e9 awstats<\/a> (escrito en Perl) y me pareci\u00f3 que pod\u00eda dar resultado. Una vez instalado, y antes siquiera de configurarlo, ya me percat\u00e9 de los problemas que me iba a encontrar en forma de lluvia de mensajes de error. Por lo visto la instalaci\u00f3n predeterminada se ejecuta cada media hora y no se le olvida nunca informar a su administrador favorito de todo lo que falta a\u00fan por retocar.<\/p>\n

Leyendo la documentaci\u00f3n del paquete me encontr\u00e9 con otro problema m\u00e1s: el acceso a los registros del servidor web. awstats<\/em> funciona con el usuario predeterminado para scripts CGI (www-data<\/em>) y pod\u00eda elegir entre hacerlo miembro del grupo de administraci\u00f3n o hacer que los registros estuviesen directamente a su alcance. La primera opci\u00f3n no me convenci\u00f3 nada. Este usuario est\u00e1 creado precisamente para reducir la gravedad de una intrusi\u00f3n a trav\u00e9s del servidor web y la otra … puf, como que tampoco me hac\u00eda grac\u00eda dar acceso a todo quisque a estos registros; demasiada informaci\u00f3n con demasiado acceso.<\/p>\n

As\u00ed que me lo he planteado de otra manera:<\/p>\n