Apache服务器必备基本安全设置
发布时间：2023-10-19 12:35:16
标签：apache,apache安全设置
Apache是世界上占用率最大的web服务器软件，以安装、稳定而著称，默认安装后有一些限制较为宽松，可进一步设置加固其安全。
1.隐藏版本信息：
ServerSignature off #不输出任何页脚信息
ServerTokens prod #不输出apache版本信息
2.以低权限用户运行：
User nobody
Group nobody
3.网站目录设定：
<Directory "/var/www/html">
#Options Indexes FollowSymLinks #取消目录浏览，链接到其它目录
AllowOverride None #禁止htaccess
php_admin_value open_basedir /var/www/html/ #限制活动目录，防止跨站，多个目录以:相隔
Order allow,deny
Allow from all
</Directory>
4.隐藏php版本，编辑php配置文件php.ini，添加或修改：
expose_php Off
5.关闭不需要加载要的模块
以下模块通常被激活而并无大用：
mod_imap, mod_include, mod_info, mod_userdir, mod_status, mod_cgi, mod_autoindex
6.使用安全模块mod_security
详情可以搜索“mod_security”相关文章
7.关闭目录浏览
可以在directory标签内用option命令来实现这个功能。设置option为none或者－indexes。
options -indexes
8.关闭includes
可以通过在directory标签内使用option命令来实现。设置option为none或者－includes。
options -includes
9.关闭cgi执行程序
如果你不用cgi，那么请把它关闭。在目录标签中把选项设置成none或-execcgi就可以：
options -execcgi
0
投稿猜你喜欢
- 首先说明一下：我是广西的！所以我备案BBS也是按照广西通信管理局的要求进行备案的！也许每个地方的要求都会有少许不同！现在我将我备案的心得和材
- 首先先看看本站的排名在百度搜索： CSS论坛，CSS社区，CSS交流等CSSBBS.com都排在第一位搜索 CSS ，是排在第3页第一位。这
- Ftp登陆不了是很经常碰到的事，很多人常常是不加分析就发贴询问。老实说，这样既浪费自己时间，又浪费别人精力，还常常不能得到满意的回答。因此每
一、apache、php、mysql安装1.安装php分步式安装：下载php：wget http://cn2.php.NET/get/php- 有好多朋友买了Godaddy主机后不会将数据导入到Godaddy MSSQL数据库中，犯了难，为了帮助大家我们找了一些教程，希望对大家能有帮
- 【搜狐IT消息】（文/雷风）6月25日，原微软中国总裁、盛大网络总裁唐骏在接受搜狐IT采访时对比尔·盖茨进行了评价，并回顾了与盖茨交往中难忘
- Godaddy主机用户使用Hosting Control Center里的File Manager,可以以名称、大小、修改的数据或者文档类型
- 这些方法中，有些是众所周知的，你也可能了解的。但有些方法不为人熟知，还有些是大家知道但很少用上的。本文将让你了解更多或记起一些这种能更快更准
- 国外有很多的主机商都只是提供Linux的服务器，我看了有不少站长其实也是需要Windows的服务器的，比如你的网站是ASP.NET或者是AS
- 1、勤奋：我是很建议这样做的，如果一件事你根本没花多少精力去做就成功了，那我只能说你是GOD，佩服！2、动脑：光有勤奋不够，必须在勤奋的基础
- 由于百度自然排名有时候喜怒无常，经常会出现巨大的跳跃性和不稳定性。一、先说跳跃性：关注的一个新站，在做了一些搜索引擎优化以后，大概30天左右
- 一，Portainer 介绍Portainer 是一个可视化容器镜像的图形管理工具，利用 Portainer 可以轻松构建，管理和维护 Do
- 问:我使用的在线检查软件警告说，发现DDoS攻击，请问这到底是什么意思?机器是单位的局域网，和这个有关系吗?我应该如何去判断是否遭到流量攻击
- ISAPI是Internet Server Application Programming Interface 的简称，ISAPI过滤器是I
- Godaddy Linux主机帐户的免费软件您了解多少呢？我们的所有托管计划都含有一些免费的server-side applications
- Twitter联合创始人比兹·斯通北京时间11月20日早间消息，据国外媒体报道，Twitter联合创始人比兹·斯通（Biz Stone）周四
- 一、概述最近在研究skywalking，打算使用k8s部署 skywalking 并将 pod 中的应用接入 skywalking 进行服务
- 一、我只用GG的“AdSense 内容广告”所选广告代码只有三种：要么纯文字，要么纯图片，当然还有文
- 10月27日消息，巨人网络（NYSE:GA）今日确认，该公司“赢在巨人”计划的新仙侠网游巨作《仙途》将于10月30日开启不删档测试。这意味着
- 在网络营销实战密码读者交流网站上，一个朋友问了一个关于首页链接的问题：“关于网站的逻辑结构，应该是和树型物理结构相吻合，也就是也就是由首页到
