Web服务器的安全策略
6.4 本章小结
Apache的安装维护中需要注意以下安全问题。
— 检查文件和目录的权限是否恰当。
— httpd.conf的设置是否适当。
— 使服务器日志文件能够记录尽可能详细的信息。
— 对某些需要特别保护的目录使用密码保护(.htaccess)。
— 对CGI脚本或者程序进行封装。
— 检查SSI指令。
— 使用其他安全工具,tcp_wrappers和Tripwire。
0
相关文章