Apache服务器的保护(1)
来源：asp之家 发布时间：2010-04-14 18:33:00
本文将讨论UNIX平台下，Apache WEB服务器安装和配置的安全问题。我们假定阅读本文的系统管理员已经针对自己站点的情况选择了相关的模块，并且能够进行配置、创建和排除故障。本文的主要目的是帮助你简历一个安全的Apache web服务器。
在众多的Web服务器产品中，Apache是应用最为广泛的一个产品，同时也是一个设计上非常安全的程序。但是，同其它应用程序一样，Apache也存在安全缺陷。本文主要针对三个安全缺陷进行讨论，包括：使用HTTP协议进行的拒绝服务攻击(denial of service)、3缓冲区溢出攻击以及被攻击者获得root权限。注意：合理的配置能够保护Apache免遭多种攻击，但是在网络层上的拒绝服务攻击则不是调整Apache的配置所能够防止的。本文所涉及的是使用HTTP(应用层)协议进行的拒绝服务攻击。
Apache的主要缺陷
攻击者通过某些手段使服务器拒绝对HTTP应答。这会使Apache对系统资源(CPU时间和内存)需求的剧增，最终造成系统变慢甚至完全瘫痪。
缓冲区溢出
攻击者利用程序编写的一些缺陷，使程序偏离正常的流程。程序使用静态分配的内存保存请求数据，攻击者就可以发送一个超长请求使缓冲区溢出。比如一些Perl编写的处理用户请求的网关脚本。一旦缓冲区溢出，攻击者可以执行其恶意指令或者使系统宕机。
被攻击者获得root权限
Apache一般以root权限运行(父进程)，攻击者通过它获得root权限，进而控制整个系统。
获得最新的Apache
使用最安全版本对于加强Apache Web服务器的安全是至关重要的。
你可以从Apache的官方网站http://www.apache.org获得Apache的最新版本。
配置文件的保护
Apache Web服务器有三个主要的配置文件，它们一般位于/usr/local/apache/conf目录。这三个文件是：httpd.con、srm.conf和access.conf。这些文件是整个Apache的控制中心，因此需要对三个配置文件有所了解。httpd.conf文件是主配置文件；srm.conf允许你填加资源文件；access.conf设置文件的访问权限。
0
投稿猜你喜欢
在Windows下资源管理器查看内存使用的情况，如果使用率达到80％以上，再运行大程序就能感觉到系统不流畅了，因为在内存紧缺的情况下使用交换- 一、为何要DDoS？随着Internet互联网络带宽的增加和多种DDoS黑客工具的不断发布，DDoS拒绝服务攻击的实施越来越轻易，DDoS攻
- 服务器在线12月2日报道 虚拟服务器在企业中发挥着越来越重要的作用，管理员面对的现状是在同一台物理服务器上安装了多台虚拟机。每台虚拟机都使用
- 平时在使用虚拟机的时候都没有使用外网的需求，这次配置ceph的时候，快速安装ceph需要使用外网，突然发觉上不了网，经过网络上的学习，整理一
- 之所以说做网站站长就是这样一步一步练成的是因为是这样的，好好做下去，每天都坚持不懈的更新网站应该会有好回报。2007年在一朋友的介绍下我加入
- 一.分析选择关键词了解客户目标受众人群、受众率，推测有效的行业买家年龄段常用搜索习惯及搜索行为;选择精准产品关键词并骤一剖析筛选，确定最终预
- 很站长觉得网站权重就是排名，其实权重和排名还是有区别的。网站权重：网站权重说明一个网站的权威性。也可以理解为网站的知名度，就如NOKIA知名
- 百度经过将近一个月的“调整”，终于在昨天即3月13号对网站收录、排名进行了大更新。论坛里又出现了很多问百度更新网站被k，关键字排名下降等等问
- “虚拟主机 鲜花礼服 签写留言 ”呵呵，所谓的搜词，确实是个技巧，词汇是无数的，G
- 一.前言Docker for Windows 不同于 Docker Toolbox。Docker for Windows 对系统的要求至少为
- 最近总有朋友问我同一个问题：如何才能让discuz 7.2 发帖和回复的时候直接采用高级模式，而不是默认是那个弹窗模式，如下图所示：如果站长
- 每周我都会拿到两到三个网站设计的订单，有些是从老客户那里来的，但更多的是来自一些不相识的随机出现的人那里，有时甚至来自一些网络名人或者是知名
- 你的网站是不是常常被黑，或者一不注意就成了黑客的“肉鸡”?对于Web网站服务器来说，如果不进行安全设置，很容易被黑客“盯上”，随时都有被入侵
- 10月22日消息，视频分享网站56网与成都传媒集团携手，就“国际小姐”世界大会展开深层次合作，56网
- 这几天下雨特大，门口的水长5厘米就浸入家里了，真的好险，不知为什么，总有一种喜欢听下雨的啪啪声，也许是希望大雨可以冲走心中所有一切郁闷不快吧
- MongoDB安装过程以及问题记录一、MongoDB安装下载MongoDB官方地址：https://www.mongodb.com/down
- Vmware12+Centos7搭建Openstack环境—网络配置一、虚拟机配置根据OpenStack官方的教程，节点的环境中比较重要的就
- 根据笔者目前了解到的最新消息：信产部的二期网站备案系统即将于明日9月20日上线，全新的备案系统将确保备案提交当天即可通过备案。备案站点的审核
- 我是一个菜鸟站长。做站时间不长。满打满算，刚刚8个月，也想一些前辈说的一样，每天晚上12点以后睡觉。早上起来的第一件事情就是 去百度site
- 2003服务器安全攻略(不会做服务器安全的站长请进）windows server2003是目前最为成熟的网络服务器平台，安全性相对于wind
