linux-web服務(wù)器安全(存儲版)
【正文】 可得無限完美。 :36:4723:36:47March 29, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 一個普通例子 ? order deny,allow ? allow from ? deny from ? 1. 所謂“首先判斷默認(rèn)的”，就是判斷“ order deny,allow”這句，它默認(rèn)是允許所有； ? 2. 所謂“然后判斷逗號前的”，因為在本例子中的 order語句里面， deny在逗號的前面，所以現(xiàn)在輪到判斷下面的deny語句了 —— “ deny from ”； ? 3. 所謂“最后判斷逗號后的”，因為在本例子中的 order語句里面， allow在逗號的后面，所以最后輪到判斷下面的allow語句了 —— “ allow from ”。 Apache用mod_cgi模塊來支持 CGI，它遵守 CGI/準(zhǔn)并且提供了擴充的特征 ?支持 HTTP認(rèn)證。它可以運行在幾乎所有廣泛使用的計算機平臺上，由于其跨平臺和安全性被廣泛使用，是最流行的Web服務(wù)器端軟件之一。 Linux網(wǎng)絡(luò)服務(wù)器安全 WEB服務(wù)器的安全隱患 ? WEB應(yīng)用程序的漏洞 。 APACHE ? Apache是世界使用排名第一的 Web服務(wù)器軟件，市場占有率達 60%左右 。 Apache是最先使用HTTP/ Web服務(wù)器之一，它完全兼容 HTTP/ HTTP/ ?支持通用網(wǎng)關(guān)接口（ CGI）。 ?建立一個安全的目錄結(jié)構(gòu) ? Apache服務(wù)器包括以下四個主要目錄 ? ServerRoot：保存配置文件（ conf子目錄）、二進制文件和其他服務(wù)器配置文件 ? DocumentRoot：保存 Web站點的內(nèi)容，包括HTML文件和圖片等 ?為 Apache使用專門的用戶和用戶組 ?必須保證 Apache使用一個專門的用戶和用戶組，不要使用系統(tǒng)預(yù)定義的賬號，比如nobody用戶和 nogroup用戶組 ?只有 root用戶可以運行 Apache ?只有 root用戶訪問日志目錄，這個目錄的推薦權(quán)限 : ? chown R /etc/logs chmod R 700 /etc
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1