Options Indexes FollowSymLinks AllowOverride None Order allow,">
当前位置：文档之家 › apache安全配置

apache安全配置

  • 格式：doc
  • 大小：340.50 KB
  • 文档页数：6

1、禁止Apache列表显示文件
(1) 编辑httpd.conf配置文件，

Options Indexes FollowSymLinks
AllowOverride None
Order allow,deny
Allow from all

将Options Indexes FollowSymLinks中的Indexes 去掉，就可以禁止 Apache 显示该目录结
构。Indexes 的作用就是当该目录下没有 index.html文件时，就显示目录结构。
(2)设置Apache的默认页面，编辑%apache%\conf\httpd.conf配置文件，

DirectoryIndex index.html

其中index.html即为默认页面，可根据情况改为其它文件

(3)重新启动Apache服务
2、更改Apache服务器默认端口，防止非法访问
（1）修改httpd.conf配置文件，更改默认端口到8080
Listen x.x.x.x:8080
（2）重启Apache服务
3、禁用Apache Server 中的执行功能
在配置文件access.conf 或httpd.conf中的Options指令处加入IncludesNOEXEC选项，用以
禁用Apache Server 中的执行功能。避免用户直接执行Apache 服务器中的执行程序，而造
成服务器系统的公开化。
备份access.conf 或httpd.conf文件
修改：
Options Includes No exec
4、防止恶意攻击
(1) 编辑httpd.conf配置文件，
Timeout 10
KeepAlive ON
KeepAliveTimeout 15
AcceptFilter http data
AcceptFilter https data
(2)重新启动Apache服务
5、防止恶意攻击
1、参考配置操作
删除缺省HTML文件：
# rm -rf /usr/local/apache2/htdocs/*
删除缺省的CGI脚本：
# rm –rf /usr/local/apache2/cgi-bin/*
删除Apache说明文件：
# rm –rf /usr/local/apache2/manual
删除源代码文件：
# rm -rf /path/to/httpd-2.2.4*
根据安装步骤不同和版本不同，某些目录或文件可能不存在或位置不同
6、Apache服务器减少DOS攻击
可同通过编辑httpd.conf文件的具体参数来防范拒绝服务攻击，或减少伤害程度。
 Timeout值：设成300或更少
 KeepAlive：设成KeepAlive ON
 KeepAlive Timeout值：设为15或更少
 StartServers:介于5和10之间
 MinSpareServers值：介于5和10
 MaxKeepAliveRequests的值：不等于0
 MaxSpareServers值：为10或以下
 MaxClients值：256或更少
7、审核登陆 （对运行错误、用户访问等进行记录，记录内容包括时间，用户使用的IP地
址等内容 ）
编辑httpd.conf配置文件，设置日志记录文件、记录内容、记录格式。
LogLevel notice
ErrorLog logs/error_log LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Accept}i\"
\"%{Referer}i\" \"%{User-Agent}i\"" combined
CustomLog logs/access_log combined (联合)
ErrorLog指令设置错误日志文件名和位置。错误日志是最重要的日志文件，Apache httpd将
在这个文件中存放诊断信息和处理请求中出现的错误。若要将错误日志送到Syslog，则设置：
ErrorLog syslog。
CustomLog指令设置访问日志的文件名和位置。访问日志中会记录服务器所处理的所有请
求。
LogFormat设置日志格式。LogLevel用于调整记录在错误日志中的信息的详细程度，建议设
置为notice
7、限制连接用户的数量
数据库的某用户多次远程连接，会导致性能的下降和影响其他用户的操作，有必要对其进行
限制。可以通过限制单个账户允许的连接数量来实现，设置 my.cnf 文件的 mysqld 中的
max_user_connections 变量来完 成 。
GRANT 语句也可以支持 资源控制选项来限制服务器对一个账户允许的使用范围。
#vi /etc/my.cnf
[mysqld]
max_user_connections 2
8、.隐藏Apache信息
你应该隐藏Apache的banner信息使攻击者不知道Apache的版本，从而使他们难以利用漏
洞
方法：
修改/etc/httpd/conf/httpd.conf
改变服务器签名:
ServerSignature Off
重启Apache /sbin/service httpd restart
Serversignature = Off
ServerTokens=Porn

合集下载

网站怎么进行安全设置

网站怎么进行安全设置

网站怎么进行安全设置
网站被黑，服务器出现中毒、被留后门等等现象。

而如何做好了权限配置，即使网站沦陷，但是攻击者能获得的权限很低的话，就做不了进一步的操作了，所以本文章主要讲讲网站如何在权限上做好安全配置，让黑站人员无从下手。

例如：一个比较简单的部署架构。

其中，网站部署在apache容器上，而php作为后台脚本解析语言用来解析，数据库则为存放数据。

而网站服务器中，一般apache和数据库都是以服务的形式启动的。

威胁点
1.中间件apache服务权限
如果攻击者在获得网站的权限的话，如使用php漏洞进行命令执行，那么其权限就相当于apache 服务的权限。

如果apache是在管理管理员下直接启动的服务，那就当然是系统管理员的权限啦。

2.数据库mysql服务的权限
如果攻击者能在数据库进行命令执行的话，当然也会是以mysql 服务的权限进行操作的。

3.数据库用户权限
第2点的服务权限，需要先得到数据库root权限。

从上面的威胁点，我们可以从下面几个点去做防范：
1.系统用户：创建一个非系统管理员帐户作为网站的管理帐户；
2.中间件服务apache：设置为非系统管理员帐户，设置对目录的读写；
3.数据库服务mysql：设置为非系统管理员帐户；
4.数据库用户权限：设置非root帐户，并控制读写权限；
5.php配置：限制访问目录，限制敏感函数；
经过以上的配置之后，网站就相对安全了。

即使是攻击者拿到了网站的shell之后，也会发现文件访问受限了，数据库操作受限了，命令执行也受限了。

Windows 8下安装配置Apache 2.2.22+MySQL 5.5.21+PHP 5.4.0服务器环境教程

Windows 8下安装配置Apache 2.2.22+MySQL 5.5.21+PHP 5.4.0服务器环境教程

Windows 8下安装配置Apache 2.2.22+My 2.2.22+MySQL SQL 5.5.21+PHP 5.4.5.4.00服务器环境教程[Windows 8下安装配置Apache 2.2.22+M 2.2.22+MySQL ySQL 5.5.21+PHP 5.4.0+5.4.0+P P hp hpMM y A dmin 环境教程][文/春夏秋冬][图/春夏秋冬][E-mail ：ceroot@]另名：Windows 8下安装配置PHP 网站运行环境目录1.前言 (3)2.准备工作 (4)2.1.安装运行平台 (4)2.2.需要到的相关软件下载及版本信息 (4)2.2.1.Apache2.2.22 (4)2.2.2.MySQL5.5.21 (4)2.2..3.PHP5.4.0 (4)2.2.4.PhpMyAdmin3.4.10 (4)2.2.4.其它相应软件下载 (5)2.3.文件目录说明 (5)2.3.1.网站的源代码目录 (5)2.3.2.相关软件与程序安装存放目录 (5)2.3.3.数据库文件存放目录 (5)2.3.4.相关软件原文件存放文件夹 (5)2.4.建立文件目录 (5)2.5.相关俗语 (6)2.6.其它 (6)3.Apache安装与配置 (7)3.1安装说明 (7)3.2.Apache安装步骤 (7)3.3.修改Apache配置文件httpd.conf (14)3.3.1.让Apache与PHP建立链接 (15)3.3.2.修改网站源文件目录 (15)3.3.3.让Apache识别PHP索引 (15)3.3.4.让Apache识别PHP文件 (15)4.Mysql安装与配置 (16)4.1.安装说明 (16)4.2.MySQL安装步骤 (16)4.3.MySQL配置 (23)4.4.修改MySQL配置文件my.ini (34)5.PHP安装与配置 (35)5.1.安装说明 (35)5.2.PHP安装步骤 (35)5.3.修改PHP配置文件php.ini (35)6.PhpMyAdmin安装 (37)6.1.PhpMyAdmin简介 (37)6.2.PhpMyAdmin安装方法 (37)7.1.测试地址 (38)7.3.测试phpinfo (38)7.4.测试MySQl数据库链接 (38)8.尾声 (40)1.前言前言Windows8客户预览版发布已经有一段时间了，笔者对于新的东西也特别感兴趣，因而在发布当初也把它下载来用用，以体验这高科技带来的新感受。

阿里云服务器apache配置SSL证书成功开启Https（记录趟过的各种坑）

阿里云服务器apache配置SSL证书成功开启Https（记录趟过的各种坑）

阿⾥云服务器apache配置SSL证书成功开启Https（记录趟过的各种坑）环境：步骤：申请证书（某度很多教程的，⼤家⾃⾏搜索）上传证书登陆阿⾥云控制台=》安全（云盾）=》CA证书服务=》上传原有证书（也可以直接买阿⾥云的证书，这样就不⽤上传，不过个⼈⽹站⼀般是申请免费的证书）开启服务器443端⼝（https默认端⼝）阿⾥云控制台=》云计算基础服务=》云服务器ECS=》⽹络和安全=》安全组，没有安全组的创建⼀个安全组，有的直接选择相应安全组，点击配置规则=》添加安全组规则（把80端⼝和443端⼝添加进安全组，授权对象填0.0.0.0/0）开启apache相应配置#修改httpd.conf⽂件LoadModule ssl_module modules/mod_ssl.soInclude conf/extra/httpd-ssl.confLoadModule rewrite_module#去掉上⾯三⾏前的"#"保存退出在apache⽬录下的conf⽬录下新建⼀个cert⽬录，将你的证书⽂件放在这⾥⾯开启php的openssl模块，在phpstudy的“php扩展及设置”⾥⾯开启即可修改httpd-ssl.conf⽂件，保存退出在..\Apache\conf\extra⽬录下，打开httpd-ssl.conf⽂件（注：先备份⼀遍，以免出错，因为这个⽂件的错误我重装phpstuy不下10回）在⽂件⾥定位到 Listen 443 这句话这⾥，把从这句话到这个⽂件结尾的⽂本全部注释掉或者删除掉，替换成以下代码Listen 443 //这⾥强调⼀下，如果Listen 443这句代码在这个⽂件⾥重复出现了，即重复监听，apache会报错，然后不能启动SSLStrictSNIVHostCheck offSSLCipherSuite AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULLSSLProtocol all -SSLv2 -SSLv3<VirtualHost *:443>#这⾥的路径设置你的⽹站根⽬录DocumentRoot "C:\phpStudy\PHPTutorial\WWW"#这⾥替换成你的域名ServerName #这⾥替换成你的域名ServerAlias #这⾥的路径设置你的⽹站根⽬录<Directory "C:\phpStudy\PHPTutorial\WWW">Options FollowSymLinks ExecCGIAllowOverride AllOrder allow,denyAllow from allRequire all granted</Directory>SSLEngine on#你的公钥⽂件SSLCertificateFile "C:/phpStudy/PHPTutorial/Apache/conf/cert/server.crt"#你的私钥⽂件（有的机构命名为private或者以你的域名为⽂件名命名）SSLCertificateKeyFile "C:/phpStudy/PHPTutorial/Apache/conf/cert/server.key"#证书链⽂件（有的机构命名为CA）我尝试过注释掉这个选项，结果apache不能运⾏SSLCertificateChainFile "C:/phpStudy/PHPTutorial/Apache/conf/cert/chain.crt"</VirtualHost>重启apache，看看能不能正常启动，如果有异常，尝试把第4步中httpd-ssl.conf代码恢复注释（把#重新加上去，保存退出），再次重启apache，如果此时能够正常启动，则说明httpd-ssl.conf⽂件中有错误（是不是重复监听了？证书路径对不对？证书是否有效？），请认真检查，直到能够正常启动apache打开hosts⽂件我的hosts⽂件在C:\Windows\System32\drivers\etc⽬录下⽤记事本打开，在127.0.0.1 localhost下⾯添加⼀句话：127.0.0.1 //这⾥替换成你的域名保存退出保存退出重启apache启动浏览器检查是否可以访问localhost 及你的域名，并且域名头部标志为https。

mac apache php配制简书

mac apache php配制简书

mac apache php配制简书
标题：Mac Apache PHP配置简述
引言概述：
Mac操作系统是一款非常流行的个人电脑操作系统，而Apache和PHP是常用的Web开发工具。

本文将详细介绍如何在Mac上配置Apache和PHP，使其能够顺利运行，以便进行简书的开发和部署。

正文内容：
1. 安装Apache
1.1 下载Apache安装包
1.2 解压并安装Apache
1.3 配置Apache的基本设置
2. 安装PHP
2.1 下载PHP安装包
2.2 解压并安装PHP
2.3 配置PHP的基本设置
3. 配置Apache与PHP的集成
3.1 修改Apache的配置文件
3.2 启用PHP模块
3.3 重启Apache服务器
4. 测试Apache与PHP的配置
4.1 创建一个简单的PHP文件
4.2 将PHP文件放置在Apache的根目录下
4.3 在浏览器中访问PHP文件
5. 高级配置与优化
5.1 配置虚拟主机
5.2 配置HTTPS支持
5.3 配置缓存和性能优化
总结：
通过本文的介绍，我们详细了解了在Mac上配置Apache和PHP的步骤。

首先，我们下载并安装了Apache和PHP的安装包，然后进行了基本设置和配置。

接着，我们集成了Apache和PHP，并进行了测试。

最后，我们还介绍了一些高级配置和优化的方法，以提升性能和安全性。

通过这些步骤，我们可以顺利地进行简书的开发和部署。

希望本文对您在Mac上配置Apache和PHP有所帮助，让您能够更加顺利地进行简书的开发工作。