linux-web服務(wù)器安全-全文預(yù)覽
【正文】 729 March 2023 ? 1空山新雨后，天氣晚來秋。 :36:4723:36:47March 29, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 , March 29, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 。 :36:4723:36Mar2329Mar23 ? 1故人江海別，幾度隔山川。（注：在網(wǎng)上找資料） ?在 apache中 .htpasswd文件的作用及設(shè)置； ? Apache中的日志管理； ? Apache中的訪問控制措施（舉例說明，如該網(wǎng)站只允許 做）。當(dāng)負(fù)載增加時(shí)，服務(wù)器會(huì)快速生成子進(jìn)程來處理，從而提高系統(tǒng)的響應(yīng)能力 ?勤打補(bǔ)丁 ? Linux網(wǎng)管員要經(jīng)常關(guān)注相關(guān)網(wǎng)站的缺陷，及時(shí)升級(jí)系統(tǒng)或添加補(bǔ)丁 ?隱藏和偽裝 Apache的版本 ?軟件的漏洞信息和特定版本是相關(guān)的，因此，版本號(hào)對(duì)黑客來說是最有價(jià)值的 ?去除 Apache版本號(hào)的方法是修改配置文件/etc/d/conf/ ?找到關(guān)鍵字 ServerSignature ? ServerSignature Off ServerTokens Prod 安全的目錄結(jié)構(gòu) ?目錄之間是獨(dú)立的，某個(gè)目錄的權(quán)限錯(cuò)誤不會(huì)影響到其他目錄。Apache通過使用標(biāo)準(zhǔn)的口令文件 DBM SQL調(diào)用，或通過對(duì)外部認(rèn)證程序的調(diào)用來實(shí)現(xiàn)基本的認(rèn)證 ?集成的 Perl語言。 ? Apache服務(wù)器的特點(diǎn)： ?支持 HTTP/。 ? APACHE服務(wù)器存在著拒絕服務(wù)的安全隱患。 WEB服務(wù)器軟件本身的漏洞 ?如早期的 IIS、 APACHE在設(shè)計(jì)時(shí)出現(xiàn)的漏洞。 ? WEB服務(wù)賴于生存的 NOS漏洞 。 ? WEB服務(wù)器軟件本身的漏洞 。 ?對(duì)應(yīng)的策略：程序設(shè)計(jì)體系進(jìn)行優(yōu)化，找出相對(duì)應(yīng)的 BUG； ?該內(nèi)容屬于軟件內(nèi)容。 APACHE缺陷 ? 利用 HTTP協(xié)議進(jìn)行 DOS攻擊 ? SYN flood、 ICMP flood、 UDP flood等，大量偽造連接請(qǐng)求攻擊網(wǎng)絡(luò)服務(wù)的端口，造成服務(wù)器的資源耗盡、系統(tǒng)停止響應(yīng)，甚至系統(tǒng)癱瘓。 APACHE缺陷 ?被攻擊者獲得 ROOT權(quán)限的安全缺陷 ?該安全缺陷
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1