Apache是世界上占用率大的web服務(wù)器軟件，以安裝、穩(wěn)定而著稱，默認安裝后有一些限制較為寬松，可進一步設(shè)置加固其安全。
1.隱藏版本信息：

復(fù)制代碼 代碼如下:

ServerSignature off #不輸出任何頁腳信息
ServerTokens prod #不輸出apache版本信息

2.以低權(quán)限用戶運行：

復(fù)制代碼 代碼如下:

User nobody
Group nobody

3.網(wǎng)站目錄設(shè)定：

復(fù)制代碼 代碼如下:

#Options Indexes FollowSymLinks #取消目錄瀏覽，鏈接到其它目錄
AllowOverride None  #禁止htaccess
php_admin_value open_basedir /var/www/html/ #限制活動目錄，防止跨站，多個目錄以:相隔
Order allow,deny
Allow from all

4.隱藏php版本，編輯php配置文件php.ini，添加或修改：

復(fù)制代碼 代碼如下:

expose_php Off

5.關(guān)閉不需要加載要的模塊
以下模塊通常被激活而并無大用：

復(fù)制代碼 代碼如下:

mod_imap, mod_include, mod_info, mod_userdir, mod_status, mod_cgi, mod_autoindex

6.使用安全模塊mod_security
詳情可以搜索“mod_security”相關(guān)文章
7.關(guān)閉目錄瀏覽
可以在directory標簽內(nèi)用option命令來實現(xiàn)這個功能。設(shè)置option為none或者－indexes。
options -indexes
8.關(guān)閉includes
可以通過在directory標簽內(nèi)使用option命令來實現(xiàn)。設(shè)置option為none或者－includes。
options -includes
9.關(guān)閉cgi執(zhí)行程序
如果你不用cgi，那么請把它關(guān)閉。在目錄標簽中把選項設(shè)置成none或-execcgi就可以：
options -execcgi

當前標題：Apache服務(wù)器必備基本安全設(shè)置
文章來源：http://www.aaarwkj.com/news/202770.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供軟件開發(fā)、自適應(yīng)網(wǎng)站、微信公眾號、全網(wǎng)營銷推廣、外貿(mào)建站、建站公司

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)