shell in the box

Les mods disponibles sont dans : /etc/lighttpd/conf-available
Pour autoriser un mod :
   sudo lighty-enable-mod auth
La config se fait dans /etc/lighttpd/conf-enabled (liens symboliques)

# disable version number display
server.tag = "lighttpd"

# disable IP logging
accesslog.format = "127.0.0.1 %V %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\""

server.modules += ("mod_setenv")
setenv.add-response-header = (
# require ssl for all subdomains
"Strict-Transport-Security" => "max-age=31556926;includeSubDomains",
# don't allow external content at all (new in FF4)
"X-Content-Security-Policy" => "allow 'self'"
)

Syntaxe pour les redirections dans lighttpd.conf

créer des fichiers htdigest :
   (sudo apt-get install apache2-utils)
   htdigest [ -c ] passwdfile realm username

sinon, si htdigest n'est pas présent comme sous arch, il y a un script python qui fait la même chose !