Apache服务器的保护(3)
来源：asp之家 发布时间：2010-04-05 17:56:00
perl是一种功能非常强大的脚本语言。主要用于文本的处理，程序员还可以通过perl脚本使用系统调用。如果程序编写的不好，就会为攻击者闯入服务器大开方便之门。因此，使用perl脚本一定要小心，以免出现此类漏洞。在perl脚本中，处理请求数据之前，最好能够调用专门的检查例程对输入的合法性进行检查。除此之外，还要确保Apache不是以root的权限运行的，Perl脚本被限制在某个特定的目录下运行。
SSI(Server-Side Includes)的安全
使用SSI，程序员可以建立一些常用的例程，在需要时把这些例程包含进他们的代码中。SSI还允许有条件地执行外部程序，攻击者可能利用这个条件让服务器执行他们的恶意程序。在access.conf文件中使用IncludesNoEXEC指令，可以关闭执行SSI文件的功能。不过这条指令会造成服务器不执行CGI脚本或者程序。
其它安全工具
使用TCP Wrappers和Tripwire可以为你的系统提供额外的保护。你可以使用TCP Wrappers来控制Telnet或者FTP的访问权限。Tripwire是一个数据完整性检测工具，可以帮助系统管理员监视系统是否被改动过，你可以在Tripwire的配置文件中编制特定的策略，监视Web服务器的配置文件、数据和CGI文件是否被修改。
总结
Apache是一个优秀的歪脖服务器，虽然Apache的开发者非常注重其安全性，但是由于Apache非常庞大，难免会存在安全隐患。Apache的安装维护中需要注意以下问题：
检查文件和目录的权限是否恰当。
httpd.conf、srm.conf和access.conf的设置是否适当
使服务器日志文件能够记录尽可能详细的信息。
对某些需要特别保护的目录使用密码保护(.htaccess)。
对CGI脚本或者程序进行封装。
如果CGI使用Perl编写，要详细检查其安全性
检查SSI指令
使用TCP Wrappers和Tripwire。
0
投稿猜你喜欢
- 这次给大家介绍的是我对“用户体验”与搜索引擎排名之间的关系的一些观点。因为时间关系，可能文章的某些句子不通顺，请各位见谅，文章内容均为本人猜
- 又是一个黎明的到来，我已经数不清有多少个这样的黎明是在我坐在电脑面前来临的。仔细一想，我进入站长这圈子已经有1年多了。
- 以百万富翁为诱饵在观众面前，一问一答，再问抢答，过五关斩六将，最终胜利者将获得百万大奖。这种“百万富翁&rdqu
前言文件系统负责组织数据的存储和恢复方式。 无论如何，随着时间的推移，文件系统可能会被破坏，并且可能无法访问它的某些部分。 如果您的文件系统- Windows Server集群(cluster)技术是以三层式应用程序的架构来设计的，每一层都有相对应的解决方案。例如，本文介绍的网络负载
- Godaddy如何从Tucows零售商转入域名 Tucows注册处可接收源自个注册处的转移。使用我们的RapidTransferSystem
- 昨日，淘宝网宣布，发送总价值达10亿元的消费券，实现线上线下协同扩张。此次淘宝与150家淘宝网热卖网店联手，发放的消费券包括5-8折不等的优
- 作为一个成长中的二流站长，说实话我做网站的目的就是为了赚钱，所以刚一开始我选择了做垃圾站。因为垃圾站能够短期内带来大量的流量，从而在短期内就
- 如果我们不想让游客发表评论，减少网站非法信息的话，可以通过相关操作实现禁止1. 在点击后台系统设置 → 系统基本参数 → 添加新变量变量名为
- 在安装、管理和使用mysql过程中，你是不是需要记忆很多的mysql命令。而且对于新手来说，很不多的命令不知道该如何应用，对于老手来说很多命
- 11月12日消息，世界著名的搜索引擎服务提供商Google与国内最大的电子商务软件及服务提供商ShopEx正式达成合作伙伴关系，双方将在目前
- 拥有7亿多用户和300多个互联网产品的马化腾如何在多元化的急速扩张中掌控航向，超越“跟风者”的形象，并构建一个世界上前所未有庞大的Web2.
- 01. 命令概述md5sum - 计算检验MD5效验码md5sum命令采用MD5报文摘要算法（128位）计算和检查文件的校验和。一般来说，安
- 高级安全篇1.关闭DirectDraw这是C2级安全标准对视频卡和内存的要求。关闭DirectDraw可能对一些需要用到DirectX的程序
- 关于IIS服务器的安全主要包括六步：1、使用安全配置向导（Security Configuration Wizard）来决定web服务器所需
- 《站长》杂志本期挑选了国内站长界中数十个有一定知名度的站长论坛，经过对数百名站长进行的邮件和电话调查，再加上《站长》编辑部的综合评分，选出国
- 曾经几何时，我夜半挑灯，鼠标是我的坐骑，键盘是我的吉他。我的音符不能死机，否则我的旅程就要重启。黑暗中向着目标奋力飞翔。直到翅膀被暴雨折断。
- 算算从12月17日晚上正式把小站放到服务器上开始已经一个月了，我就把我这一个月的体会与大家分享一下。我2000年就开始接触网络，2003年做
- 1)善用域名后缀(.com/.cn/.info)国别域名可以告诉谷歌和其他搜索引擎,你的网站所服务的对象来自特定的国家,这样你的网站在这个国
- 今天给大家讲一下如何建立社区的核心用户。说这个主题之前，想先向大家简单说一下什么是核心用户。首先，核心用户要符合两个生理特征。一是脸部肌肉发
