Apache服务器的保护(3)
来源：asp之家 发布时间：2010-04-05 17:56:00
perl是一种功能非常强大的脚本语言。主要用于文本的处理，程序员还可以通过perl脚本使用系统调用。如果程序编写的不好，就会为攻击者闯入服务器大开方便之门。因此，使用perl脚本一定要小心，以免出现此类漏洞。在perl脚本中，处理请求数据之前，最好能够调用专门的检查例程对输入的合法性进行检查。除此之外，还要确保Apache不是以root的权限运行的，Perl脚本被限制在某个特定的目录下运行。
SSI(Server-Side Includes)的安全
使用SSI，程序员可以建立一些常用的例程，在需要时把这些例程包含进他们的代码中。SSI还允许有条件地执行外部程序，攻击者可能利用这个条件让服务器执行他们的恶意程序。在access.conf文件中使用IncludesNoEXEC指令，可以关闭执行SSI文件的功能。不过这条指令会造成服务器不执行CGI脚本或者程序。
其它安全工具
使用TCP Wrappers和Tripwire可以为你的系统提供额外的保护。你可以使用TCP Wrappers来控制Telnet或者FTP的访问权限。Tripwire是一个数据完整性检测工具，可以帮助系统管理员监视系统是否被改动过，你可以在Tripwire的配置文件中编制特定的策略，监视Web服务器的配置文件、数据和CGI文件是否被修改。
总结
Apache是一个优秀的歪脖服务器，虽然Apache的开发者非常注重其安全性，但是由于Apache非常庞大，难免会存在安全隐患。Apache的安装维护中需要注意以下问题：
检查文件和目录的权限是否恰当。
httpd.conf、srm.conf和access.conf的设置是否适当
使服务器日志文件能够记录尽可能详细的信息。
对某些需要特别保护的目录使用密码保护(.htaccess)。
对CGI脚本或者程序进行封装。
如果CGI使用Perl编写，要详细检查其安全性
检查SSI指令
使用TCP Wrappers和Tripwire。
0
投稿猜你喜欢
- 关于新发布的IE8 Beta1，网友们都纷纷下载来使用，尝到了功能强大的甜头；有的却因网络流传：安装后会覆盖原来的IE7，并且不能
网络上有这样一种说法，说混血儿更聪明，后来又听说根据优生学的原理，血缘关系越远的个体进行基因配对，越能取得杂交优势。所以混血儿就会比较聪明。- 最新消息，康盛创想（Comsenz）核心社区产品Discuz!NT 3.0版本官方已经测试上线。作为一款引领社区论坛开放潮流的ASP.net
- 为了便于搜索引擎抓取，俺们可以将wordpress进行静态URL重写、下面是URL ReWrite的规则！下面是Rewrite规则：(请将下
- 很多人说SEO就是作弊，也有很多把SEO当做一个无所不能的工具来看，其实SEO的工作到底如何定性，确实很难说，但网站SEO的最大的作用还是整
- 在WP2.7的时候就推出了快捷键功能。(若按键无效，则可以在后台快捷键那个设置的地方打上勾就可以了)，相信很少会有人注意到，我也是刚不小心看
- 1、必须把网站向google提交，可以加快收录速度。接口位于http://www.google.com/intl/zh-CN/add_url
- 阿里巴巴集团董事局主席马云在2007年“中国IT两会”之计算机世界互联网年会上首次公开谈论创办网上广告交易平台阿里妈妈的初衷，称是为感恩当年
- 打开mode/o/require/core.php找到：函数creatFriendsHeader将整个函数的内容替换为：function&n
- 留白是纸质媒体经常使用的一个技巧。例如报纸版面在配置的时候，并非填充的越满越好，适当的留些空白，不仅美化了版面，而且保证了优质的用户体验。在
- 正常情况下，我们在启动Windows Server 2008系统的时候，该操作系统会自动将安装在对应主机中的所有硬件全部加载成功，这个加载过
- 在任何现在的TCP/IP网络中，最重要的构成之一就是DNS服务器。DNS服务器可以完成的事情很多，例如把一个互联网URL解析成IP地址；解析
- 由天极网、解放日报网、ITBEAR、中国站长、WEB开发网、Donews等国内知名网络媒体联合评测推荐以及根据国内知名域名虚拟主机服务商华夏
- 在新浪所有的产品线当中，还没有任何一款产品在诞生初期就能让如此多公司高层“亲力亲为”。或许是得益于此
- 11月18日消息，盛大游戏（NASDAQ： GAME）今天宣布，其18基金旗下新生代网络游戏开发商悠游数码所开发的3D大型多人在线网络游戏《
- 其他不再赘述，发挥二的性格，我们直奔主题。用户打开网站的整个流程中，DNS解析时第一环，当用户输入域名并敲回车后，windows系统调用DN
- 1、SQL注入漏洞的入侵这种是ASP+ACCESS的网站入侵方式，通过注入点列出数据库里面管理员的帐号和密码信息，然后猜解出网站的后台地址，
- 最近，小武单位的局域网总是不稳定，连连出现断网的现象。给同事们网络办公带来很多不便。起初小武还以为局内信息中心故障呢？可是小武发现掉线越来越
- 最新消息，日前国内人气最高的非赢性互联网技术交流社区之一深度(http://bbs.deepin.org)成功升级。经过调整后的深度社区12
- 作为链接专题系列的第二篇， 我们想与您讨论一下链接架构的重要性，并且回答您相关的问题。链接架构---您网站的内部链接方式——是您在网站规划中
