騰訊內(nèi)部培訓(xùn)資料-apache與mysql安全配置(參考版)
2025-01-12 23:02本頁(yè)面
【正文】 因此對(duì)于應(yīng)用安全，我們需要更多關(guān)注應(yīng)用層的安全配置和加固工作！ 謝謝！ 。 – mysqlselect * from a into outfile “/usr/local/apache/cgibin/。 – mysqlinsert into a values (“phpinfo )。 MySQL安全配置 ? 讀取文件 MySQL安全配置 ? 導(dǎo)出后門 – mysqlcreate table a (cmd text)。 ? LOAD DATA INFILE /etc/passwd into TABLE etc_passwd。 – 版本 (建議升級(jí) ) – GRANDamp。test39。39。39。 mysql flush privileges。) where user=39。 mysql update user set password=password(39。Nav) Apache安全配置 ? 日志維護(hù)和保護(hù) – 日志回滾 ? 回卷日志 – mv access_log mv error_log apachectl graceful sleep 600 gzip ? 管道 amp。 Apache安全配置 調(diào)整參數(shù) 建議參數(shù) HARD_SERVER_LIMIT 8193 MinSpareServers 100 MaxSpareServers 200 MaxClient 400 KeepAlive off StartServers 300 TimeOut 60 MaxKeepAliveReques 根據(jù)實(shí)際負(fù)載調(diào)整 KeepAliveTimeout 2 Apache安全配置 ? 安全補(bǔ)丁更新 ? 敏感信息保護(hù) ? 最小化安全原則 ? 訪問(wèn)控制 ? 防 DOS配置 ? 日志維護(hù)和保護(hù) Apache安全配置 ? 日志維護(hù)和保護(hù) – 設(shè)置權(quán)限 – 日志格式 ? 存放位置（獨(dú)立分區(qū)） ? Common Log Format (CLF) username [10/Oct/2022:13:55:36 0700] GET / HTTP/ 200 2326 ? 組合記錄格式 (Combined Log Format ） username [10/Oct/2022:13:55:36 0700] GET / HTTP/ 200 2326 Mozilla/ [en] (Win98。 TimeOut 客戶端和服務(wù)端連接超時(shí)時(shí)間。 KeepAlive 關(guān)閉 HTTP/ HTTP/。 MaxSpareServers 最大空閑子進(jìn)程數(shù)。 ? VirtualHost ?
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1