Introducción al HTTP

Introducción al HTTP

• HTTP es un protocolo de comunicación utilizado en la World Wide Web.
• Permite la transferencia de información entre clientes y servidores.
• Desarrollado por Tim Berners-Lee.
• La versión más conocida es HTTP/1.1.
• HTTP/2 es la versión reciente, optimizada para eficiencia con compresión de encabezados y multiplexación de conexiones.
• Es un protocolo sin estado: cada solicitud se procesa de forma independiente.
• Utiliza cookies y sesiones para mitigar las ineficiencias del manejo del estado.
• Se usa en combinación con TLS para formar HTTPS, cifrando la información transmitida.

Características de HTTP

• Es un protocolo sin estado: cada solicitud se procesa de forma independiente.
• Sigue un modelo cliente-servidor.
• Define métodos de solicitud: GET, POST, PUT y DELETE.
• Las respuestas HTTP incluyen códigos de estado que informan al cliente: éxitos (2xx), redirecciones (3xx), errores del cliente (4xx) y errores del servidor (5xx).
• Utiliza URIs para identificar recursos de manera única.
• Utiliza encabezados para transmitir información adicional como el tipo de contenido, la codificación aceptada, la longitud del contenido y detalles de autenticación.
• Compatible con múltiples formatos de datos: texto, HTML, imágenes, videos, JSON y XML.
• Diseño extensible para nuevas funcionalidades mediante encabezados personalizados y métodos adicionales.
• Aunque HTTP no proporciona encriptación, se utiliza con TLS para formar HTTPS.
• Existen diversas versiones del protocolo, incluyendo HTTP/1.1 y HTTP/2.

Introducción a Apache

• Apache HTTP Server es uno de los servidores web más utilizados.
• Desarrollado por The Apache Software Foundation.
• Conocido por su flexibilidad y extensibilidad.
• Su arquitectura modular permite a los administradores habilitar y deshabilitar módulos según las necesidades.
• Puede manejar solicitudes utilizando diferentes módulos de procesamiento: prefork, worker y event.
• Ofrece soporte para diversos lenguajes de programación.

Funcionamiento de Apache

• Utiliza una arquitectura modular: los módulos se habilitan o deshabilitan según sea necesario.
• Opciones de manejo de solicitudes: prefork, worker y event.
• Utiliza archivos de configuración para definir el funcionamiento: httpd.conf.
• Permite configuraciones por directorio a través de archivos .htaccess.
• Procesa solicitudes HTTP desde los clientes y devuelve la respuesta correspondiente.
• Soporte para lenguajes de programación: mod_php para PHP, mod_python para Python y otros.
• Soporta SSL/TLS utilizando módulos como mod_ssl.
• Puede actuar como balanceador de carga utilizando módulos como mod_proxy_balancer.
• Genera registros detallados de acceso y errores.
• Compatible con múltiples plataformas como Unix, Linux y Windows.

Configuración de Apache

• En CentOS:
  • Actualizar el sistema: sudo yum update
  • Instalar el paquete Apache: sudo yum install httpd
  • Iniciar el servicio Apache: sudo systemctl start httpd
  • Habilitar para que se inicie automáticamente: sudo systemctl enable httpd
  • Comprobar el estado: sudo systemctl status httpd
  • Abrir el firewall para HTTP y HTTPS:
    • sudo firewall-cmd --permanent --add-service=http
    • sudo firewall-cmd --permanent --add-service=https
    • sudo firewall-cmd --reload
  • Verificar que el servidor esté funcionando correctamente: http://localhost o http://tu_direccion_ip.
• En Ubuntu:
  • Actualizar los paquetes: sudo apt-get update
  • Instalar el paquete Apache: sudo apt-get install apache2
  • Verificar que el servicio está en ejecución: sudo systemctl status apache2
  • Abrir el firewall para HTTP y HTTPS:
    • sudo ufw allow 'Apache'
    • sudo ufw allow 'Apache Secure'
  • Verificar que el servidor esté funcionando correctamente: http://localhost o http://tu_direccion_ip.
  • Los archivos de configuración se encuentran en /etc/apache2/
  • Editar apache2.conf o crear archivos de configuración adicionales en /etc/apache2/sites-available/.
  • Reiniciar el servicio Apache después de la configuración: sudo systemctl restart apache2.

Seguridad en HTTP

• La seguridad en HTTP es crucial para proteger la información transmitida.
• HTTPS combina HTTP con TLS para cifrar los datos en tránsito.
• Implementar prácticas de seguridad como la configuración adecuada de encabezados HTTP de seguridad:
  • Content Security Policy (CSP)
  • Strict-Transport-Security (HSTS)
  • X-Content-Type-Options
  • X-Frame-Options
  • X-XSS-Protection
• Actualizar el servidor web y el software asociado para evitar vulnerabilidades conocidas.
• Utilizar firewalls y sistemas de detección de intrusiones.
• Autenticación y autorización robustas, gestión de sesiones y contraseñas.

Bibliografía

• Belshe, M., Peon, R., & Thomson, M.(2015).Hypertext Transfer Protocol Version 2 (HTTP/2).RFC Editor.
• Dierks, T., & Rescorla, E.(2008).The Transport Layer Security (TLS) Protocol Version 1.2.RFC Editor.
• Fielding, R., Gettys, J., Mogul, J., Frystyk, H., & Berners-Lee, T.(1999).Hypertext Transfer Protocol -- HTTP/1.1.RFC Editor.
• Kristol, D.M., & Montulli, L.(1997).HTTP State Management Mechanism.RFC Editor.
• Laurie, B., & Laurie, P.(2002).Apache: The Definitive Guide.O'Reilly Media.
• The Apache Software Foundation.(2023).Apache HTTP Server Project.Retrieved from https://httpd.apache.org/