apache安全配置

权威分享 2016-04-05 11:37:33

　　Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一，那么你知道apache安全配置吗?下面是学习啦小编整理的一些关于apache安全配置的相关资料，供你参考。

　　apache安全配置1 安全策略

　　1.1 安全目录

　　.htaccess做目录安全保护的，欲读取这保护的目录需要先键入正确用户帐号与密码。这样可做为专门管理网页存放的目录或做为会员区等。

　　AllowOverride All

　　LoadModule rewrite_module modules/mod_rewrite.so

　　在自动要认证的目录下建立. htaccess文本(windows中用记事本另存为建立)

　　1.1.1 .htaccess配置：

　　(.htaccess文件可以相当于当前目录的httpd.conf配置，设置时尤其注意.htaccess文件的访问权限，避免被有心人恶意修改，后果不堪设想)

　　AuthName HIHIHI指的是要求你输入用户名和密码时的提示信息

　　AuthType Basic表示需要的认证类型

　　AuthUserFile c:\ss指的是保存用户名和密码的文件位置(.htpasswd)，在这个例子中指的是.htpasswd文件，位置和我们的.htaccess文件相同

　　Require valid-user指定只有.htpasswd文件包含的合法用户才能访问。

　　1.1.2 .htpasswd配置

　　用户名:密码

　　aaa:aaa

　　不一定在.htaccess文件下配置，也可以在httpd.conf(主配置)下进行配置，这样可以提高apache工作效率，否则客户端访问Web是Apache都会在每一个目录下寻找.htaccess文件，会降低Apache效率，而且.htaccess被有心人修改了就危险了

　　1.2 错误页面

　　ErrorDocument 500 "The server made a boo boo."

　　ErrorDocument 404 /missing.html

　　ErrorDocument 404 "/cgi-bin/missing_handler.pl"

　　ErrorDocument 402 http://www.js.com/subscription_info.html

　　apache安全配置2 安全隐患

　　2.1 目录泄露

　　Options -Indexes FollowSymLinks

　　AllowOverrride None

　　Order allow,deny

　　Allow from all

　　在Indexes前加-或去掉

　　2.2 符号连接追踪

　　Options Indexes -FollowSymLinks

　　AllowOverrride None

　　Order allow,deny

　　Allow from all

　　在FollowSymLinks前加-或去掉

　　2.3 Listen指令具体化

　　httpd.conf包含一个"Listen 80”指令。应将其改变为指定邦定的IP，如果在多IP的环境下尤其注意

　　2.4 版本泄露

　　在httpd.conf中添加：

　　ServerTokens ProductOnly

　　ServerSignature Off

　　2.5 运行权限

　　Apache在windows中的默认运行权限是系统权限，若黑客找到漏洞，就可以将整个服务控制，所以必须将Apache运行权限降到最低，这样可以避免发生安全事故

　　2.6 清除httpd.conf中默认的注释

　　在这400行中，只有一小部分是实际的Apache指令，其余的仅是帮助用户如何恰当地在httpd.conf中放置指令的注释。根据笔者的经验，这些注释有时起负面作用，甚至将危险的指令留存于文件中。笔者在所管理的许多 Apache服务器上将httpd.conf文件复制为其它的文件，如httpd.conf.orig等，然后完全清除多余的注释。文件变得更加容易阅读，从而更好地解决了潜在的安全问题或者错误地配置文件。

　　2.7 欺骗攻击者

　　修改版本名：

　　修改系统名：

　　2.8 apache解析漏洞：

　　Order Allow,Deny

　　Deny from all

　　2.9 apache设置上传目录无执行权限

　　关闭路径/www/home/upload的php解析：

　　Order allow,deny

　　Deny from all

　　2.10 apache限制目录

　　php_admin_value open_basedir /var/www