Web服务器的安全策略

6.4  本章小结

Apache的安装维护中需要注意以下安全问题。

— 检查文件和目录的权限是否恰当。

—  httpd.conf的设置是否适当。

— 使服务器日志文件能够记录尽可能详细的信息。

— 对某些需要特别保护的目录使用密码保护（.htaccess）。

— 对CGI脚本或者程序进行封装。

— 检查SSI指令。

— 使用其他安全工具，tcp_wrappers和Tripwire。