服务器 频道

UNIX平台下Apache服务的安全保护

总结:

    Apache是一款非常优秀的服务器,只要能够正确配置和维护好Apache服务器,一定会感受到Apache服务所带来的吸引力。总的说来,在Apache的安装维护中应注意以下方面的问题:

    检查文件和目录的权限是否恰当。

    httpd.conf、srm.conf和access.conf这三个配置文件设置是否恰当。

    对某些需要特别保护的目录使用密码保护机制(.htaccess)。
 
    让服务器日志文件尽可能的详细记录信息。
 
    对CGI脚本进行封装,如果CGI脚本使用的是Perl编写,一定要详细检查其安全性。
 
    使用TCP Wrappers和Tripwire安全工具。其中“TCP Wrappers”可以限制Telnet和FTP的访问权限;而“Tripwire”是一个数据完整性监测工具,可以使用它来实时监视系统是否被更改。


0
相关文章