apache安全配置

時間：2016-04-05 11:37:33 權威724由分享

　　Apache是世界使用排名第一的Web服務器軟件。它可以運行在幾乎所有廣泛使用的計算機平臺上，由于其跨平臺和安全性被廣泛使用，是最流行的Web服務器端軟件之一，那么你知道apache安全配置嗎?下面是學習啦小編整理的一些關于apache安全配置的相關資料，供你參考。

　　apache安全配置1 安全策略

　　1.1 安全目錄

　　.htaccess做目錄安全保護的，欲讀取這保護的目錄需要先鍵入正確用戶帳號與密碼。這樣可做為專門管理網頁存放的目錄或做為會員區等。

　　AllowOverride All

　　LoadModule rewrite_module modules/mod_rewrite.so

　　在自動要認證的目錄下建立. htaccess文本(windows中用記事本另存為建立)

　　1.1.1 .htaccess配置：

　　(.htaccess文件可以相當于當前目錄的httpd.conf配置，設置時尤其注意.htaccess文件的訪問權限，避免被有心人惡意修改，后果不堪設想)

　　AuthName HIHIHI指的是要求你輸入用戶名和密碼時的提示信息

　　AuthType Basic表示需要的認證類型

　　AuthUserFile c:\ss指的是保存用戶名和密碼的文件位置(.htpasswd)，在這個例子中指的是.htpasswd文件，位置和我們的.htaccess文件相同

　　Require valid-user指定只有.htpasswd文件包含的合法用戶才能訪問。

　　1.1.2 .htpasswd配置

　　用戶名:密碼

　　aaa:aaa

　　不一定在.htaccess文件下配置，也可以在httpd.conf(主配置)下進行配置，這樣可以提高apache工作效率，否則客戶端訪問Web是Apache都會在每一個目錄下尋找.htaccess文件，會降低Apache效率，而且.htaccess被有心人修改了就危險了

　　1.2 錯誤頁面

　　ErrorDocument 500 "The server made a boo boo."

　　ErrorDocument 404 /missing.html

　　ErrorDocument 404 "/cgi-bin/missing_handler.pl"

　　ErrorDocument 402 http://www.js.com/subscription_info.html

　　apache安全配置2 安全隱患

　　2.1 目錄泄露

　　Options -Indexes FollowSymLinks

　　AllowOverrride None

　　Order allow,deny

　　Allow from all

　　在Indexes前加-或去掉

　　2.2 符號連接追蹤

　　Options Indexes -FollowSymLinks

　　AllowOverrride None

　　Order allow,deny

　　Allow from all

　　在FollowSymLinks前加-或去掉

　　2.3 Listen指令具體化

　　httpd.conf包含一個"Listen 80”指令。應將其改變為指定邦定的IP，如果在多IP的環境下尤其注意

　　2.4 版本泄露

　　在httpd.conf中添加：

　　ServerTokens ProductOnly

　　ServerSignature Off

　　2.5 運行權限

　　Apache在windows中的默認運行權限是系統權限，若黑客找到漏洞，就可以將整個服務控制，所以必須將Apache運行權限降到最低，這樣可以避免發生安全事故

　　2.6 清除httpd.conf中默認的注釋

　　在這400行中，只有一小部分是實際的Apache指令，其余的僅是幫助用戶如何恰當地在httpd.conf中放置指令的注釋。根據筆者的經驗，這些注釋有時起負面作用，甚至將危險的指令留存于文件中。筆者在所管理的許多 Apache服務器上將httpd.conf文件復制為其它的文件，如httpd.conf.orig等，然后完全清除多余的注釋。文件變得更加容易閱讀，從而更好地解決了潛在的安全問題或者錯誤地配置文件。

　　2.7 欺騙攻擊者

　　修改版本名：

　　修改系統名：

　　2.8 apache解析漏洞：

　　Order Allow,Deny

　　Deny from all

　　2.9 apache設置上傳目錄無執行權限

　　關閉路徑/www/home/upload的php解析：

　　Order allow,deny

　　Deny from all

　　2.10 apache限制目錄

　　php_admin_value open_basedir /var/www