当前位置:  操作系统/服务器>linux

Apache服务器必备基本安全设置

    来源: 互联网  发布时间:2014-08-25

    本文导语:  Apache是世界上占用率最大的web服务器软件,以安装、稳定而著称,默认安装后有一些限制较为宽松,可进一步设置加固其安全。1.隐藏版本信息: 代码如下:ServerSignature off #不输出任何页脚信息ServerTokens prod #不输出apache版本信...

Apache是世界上占用率最大的web服务器软件,以安装、稳定而著称,默认安装后有一些限制较为宽松,可进一步设置加固其安全。
1.隐藏版本信息:
代码如下:
ServerSignature off #不输出任何页脚信息
ServerTokens prod #不输出apache版本信息

2.以低权限用户运行:
代码如下:
User nobody
Group nobody

3.网站目录设定:
代码如下:

#Options Indexes FollowSymLinks #取消目录浏览,链接到其它目录
AllowOverride None  #禁止htaccess
php_admin_value open_basedir /var/www/html/ #限制活动目录,防止跨站,多个目录以:相隔
Order allow,deny
Allow from all

4.隐藏php版本,编辑php配置文件php.ini,添加或修改:
代码如下:
expose_php Off

5.关闭不需要加载要的模块
以下模块通常被激活而并无大用:
代码如下:
mod_imap, mod_include, mod_info, mod_userdir, mod_status, mod_cgi, mod_autoindex

6.使用安全模块mod_security
详情可以搜索“mod_security”相关文章
7.关闭目录浏览
可以在directory标签内用option命令来实现这个功能。设置option为none或者-indexes。
options -indexes
8.关闭includes
可以通过在directory标签内使用option命令来实现。设置option为none或者-includes。
options -includes
9.关闭cgi执行程序
如果你不用cgi,那么请把它关闭。在目录标签中把选项设置成none或-execcgi就可以:
options -execcgi

    
 
 

您可能感兴趣的文章:

  • 奇闻:Apache+Apache JServ 1.1.1+1G内存居然报内存不够,那位高友知道参数设置,把俺的1G内存都利用起来,感激不尽啊
  • APACHE的HOMEPAGE是什么呀,如何设置???
  • Apache中如何设置默认首页具体该怎么操作
  • 如何设置apache的perl和cgi
  • 安装apache设置参数问题
  • apache .htaccess 设置不起作用问题
  • Apache+Servlet+Jsp环境设置(中)
  • 请问:如何设置可以开机自动启动Apache?
  • linux的apache怎么设置像iis那样的虚拟目录?
  • 用warp整合的apache和tomcat的默认文档(原来是index.html)该怎么设置,解决了还可以多加
  • apache如何设置才不能浏览目录!
  • 为什么apache里已经设置了httpd使用默认端口80,却并没打开80端口呢?
  • 如何在apache里面设置多个虚拟主机?能不能给个例子?
  • Apache 里的虚拟主机如何设置?
  • Apache+Servlet+Jsp环境设置(上)
  • Apache+Servlet+Jsp环境设置(下)
  • 我下载ant,设置好了PATH,ANT_HOME,但一运行就报错Provider org.apache.crimson.jaxp.SAXParserFactoryImpl could not be instantiated
  • 请教:整合apache/tomcat时设置JAVA_HOME/TOMCAT_HOME环境变量起什么作用?没有用到啊?
  • PHP伪静态Rewrite设置之APACHE篇
  • apache+php上传大文件设置实例
  •  
    本站(WWW.)旨在分享和传播互联网科技相关的资讯和技术,将尽最大努力为读者提供更好的信息聚合和浏览方式。
    本站(WWW.)站内文章除注明原创外,均为转载、整理或搜集自网络。欢迎任何形式的转载,转载请注明出处。












  • 相关文章推荐
  • Apache HTTP服务器2.4中的新功能概览
  • 请教如何使apache单独支持jsp(不启动jsp服务器)。。。
  • FTP服务器 Apache FtpServer
  • 安全的Web服务器 Apache SSL
  • apache服务器如何同tomcat4.0 结合起来.
  • Linux 服务器下apache报错,请高手指点!
  • Linux下怎样配置SSL的Apache服务器
  • 如何在ubuntu中架设FTP与Apache服务器?
  • 关于Apache服务器的几个问题
  • 如何测试Apache服务器的连接性能?
  • linux服务器 apache占用内存问题
  • 请教一个apache服务器访问的问题
  • 在linux下用apache做web服务器访问时汉字变成乱码
  • IE不能访问Linux(虚拟机)里的apache服务器
  • 访问量比较大的服务器,用tomcat还是apache+tomcat模块?
  • 虚拟机apache服务器的IP地址
  • linux的apache服务器的默认网页路径在扫描地方?急用!
  • 请提供一些Apache服务器配置和学习的资料~~~
  • 日志服务器 Apache Flume
  • APACHE服务器配置问题,急急急急急急!!!!!!!!!!!!!!!!!
  • 初次运行服务器APACHE,但用浏览器打开一个HTML后出现FOUND的大字!
  • Apache如何启用gzip压缩
  • 想用APACHE做WEBSERVER,但不会用APACHE,请教。
  • Apache Hadoop 项目主页及介绍
  • apache日志文件总是空的,重起apache也没用。
  • 修改配置真正解决php文件上传大小限制问题(apache+php)
  • 安装完apache测试主页发现用的是系统自带的apache,该怎么办?
  • Apache hadoop当前各个版本说明
  • SUN OS5.8怎么没有make ,我想装APACHE2.0不知道怎么下手,原来的APACHE1.3有不知道怎么卸载
  • Windows下php 5.3.5和apache2安装配置及测试
  • 假设现在需要从网上下载的压缩包apache2,如何以dso模式安装在/home 目录的apache目录中,写出完整命令


  • 站内导航:


    特别声明:169IT网站部分信息来自互联网,如果侵犯您的权利,请及时告知,本站将立即删除!

    ©2012-2021,,E-mail:www_#163.com(请将#改为@)

    浙ICP备11055608号-3