信息安全知識競賽培訓(xùn)_應(yīng)用-文庫吧資料
2024-10-25 11:05本頁面
【正文】 理與安全的，如果你的本地用戶比較多，可以按照手冊的要求稍稍做些修改。 ? MaxRequestsPerChild 0 ? 設(shè)置同時間內(nèi) child process數(shù)目，為了安全一般設(shè)為 0。設(shè)置為 0則不止持續(xù)傳。 ? MaxKeepAliveRequests 100 ? 設(shè)置支持續(xù)傳功能的數(shù)目。這個值可以適當減少以防止連接耗盡攻擊。如果覺得 件太長，可以把一些配置指令放到 。 ? ScoreBoardFile logs/apache_status ? 設(shè)置網(wǎng)絡(luò)上 WWW服務(wù)器一些執(zhí)行程序的記錄文件。 ? PidFile logs/ ? 程序啟動時，把父進程 d的進程號（ process id）存在這個文件中。 ? ServerTokens Prod ? 盡可能少顯示 Apache的 banner，結(jié)合下面的 ServerSignature Off使 Apache不顯示版本號和模塊信息。 Apache基本功能配置 ? ? ServerType standalone ? 設(shè)置服務(wù)器的形式是單獨啟動（ standalone），還是由 id來啟動。 ? 如果你安裝了 mod_mime_magic模塊，還會有 magic這個配置文件。 ? ： Apache所能辨別的 MIME格式，一般而言，無須動此文件。 ? ： ，限制目錄所能執(zhí)行的功能及訪問目錄的權(quán)限設(shè)置。 ? ： ，在這個文件中主要設(shè)置 WWW Server讀取文件的目錄、目錄索引時的畫面、 CGI執(zhí)行時的目錄等等。 ? Apache可能受到以下安全威脅： ? 是使用 HTTP協(xié)議進行的拒絕服務(wù)攻擊 ? 緩沖區(qū)溢出攻擊 ? 被攻擊者獲得 root權(quán)限三缺陷 Apache概述 ? Apache基本功能配置 ? Apache安裝成功以后，在其 conf子目錄下有四個配置文件： ? ： Apache的主配置文件， d程序啟動時會先讀取。 Apache Group是一個非盈利團體，完全通過 Inter進行運作，允許世界各地的開發(fā)人員提供新的特性、修正 bug和將Apache移植到新的平臺，還允許做其他更多的工作，比如 Apache吸引了全世界很多的開發(fā)人員，他們?yōu)?Apache編寫了很多模塊，這些模塊為 Apache提供了各種各樣的功能，詳細請見 Apache的主頁。 IIS安全配置最佳實踐 內(nèi)容提要 ?Microsoft IIS服務(wù)器安全管理 ?Apache 服務(wù)器安全管理 ?DNS/Bind服務(wù)器安全管理 ?Apache概述 ? 是在 NCSA Web服務(wù)器的基礎(chǔ)上開發(fā)的， 1995年 4月，最早的 Apache 。 ● ASP腳本文件夾：包含站點的所有腳本文件，如 cgi、 vbs、 asp等等，給予允許執(zhí)行、拒絕寫和讀取的權(quán)限。一個好的設(shè)置策略是：為 Web 站點上不同類型的文件都建立目錄，然后給它們分配適當權(quán)限。 IIS安全配置最佳實踐 ?為 IIS中的文件分類設(shè)置權(quán)限 除了在操作系統(tǒng)里為 IIS的文件設(shè)置必要的權(quán)限外，還要在 IIS管理器中為它們設(shè)置權(quán)限，對一個文件夾永遠也不應(yīng)同時設(shè)置寫和執(zhí)行權(quán)限，以防止攻擊者向站點上傳并執(zhí)行惡意代碼。 ● SMTP Service和 NNTP Service：如果不打算使用服務(wù)器轉(zhuǎn)發(fā)郵件和提供新聞組服務(wù)，就可以刪除這兩項，否則，可能因為它們的漏洞帶來新的不安全。 IIS安全配置最佳實踐 ?刪除危險的 IIS組件 默認安裝后的有些 IIS組件可能會造成安全威脅，應(yīng)該從系統(tǒng)中去掉，大家可以根據(jù)自己的需要決定是否需要刪除。 修改 IIS日志的存放路徑 IIS的日志默認保存在一個眾所周知的位置（ %WinDir%\System32\LogFiles），這對 Web日志的安全很不利。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1