建站
咨詢
售后
建站咨詢
新聞中心
apache 服務(wù)器安全配置
1、不要將404錯(cuò)誤直接轉(zhuǎn)向到網(wǎng)站首頁(yè)，這將導(dǎo)致首頁(yè)不被收錄；
成都創(chuàng)新互聯(lián)是一家專(zhuān)注于網(wǎng)站設(shè)計(jì)制作、成都網(wǎng)站設(shè)計(jì)與策劃設(shè)計(jì),揭東網(wǎng)站建設(shè)哪家好?成都創(chuàng)新互聯(lián)做網(wǎng)站,專(zhuān)注于網(wǎng)站建設(shè)10余年,網(wǎng)設(shè)計(jì)領(lǐng)域的專(zhuān)業(yè)建站公司;建站業(yè)務(wù)涵蓋:揭東等地區(qū)。揭東做網(wǎng)站價(jià)格咨詢:18980820575
2、/404.html 前面不要帶主域名，否則返回的狀態(tài)碼是302或200狀態(tài)碼；
3、自定義的404頁(yè)面必須是大于512B，如果小于這個(gè)大小，瀏覽器就不會(huì)執(zhí)行；
當(dāng)Web服務(wù)器配置不當(dāng)?shù)臅r(shí)候，如果當(dāng)前目錄不存在默認(rèn)文件（比如index.html），Apache會(huì)列出當(dāng)前目錄下所有文件，造成敏感信息泄露。
我們可以測(cè)試一下，測(cè)試方法：
首先我們可以刪除存在的默認(rèn)文件index.html
然后再訪問(wèn)網(wǎng)站
Options Indexes FollowSymLinks
這里的indexes 是指在目錄中要存在index文件，如果不存在把文件列出來(lái)，如果存在index文件可以直接顯示index文件，因此每個(gè)目錄都必須存在index文件，如果不存在有可能此目錄把文件全部列出來(lái)。
默認(rèn)安裝完成之后,會(huì)有一個(gè)默認(rèn)的apache測(cè)試頁(yè)面，里面會(huì)泄露一些信息，包括網(wǎng)站目錄，操作系統(tǒng)，版本等等
step1.編輯配置文件 /etc/httpd/conf.d/welcome.conf
step2.找到如下行
step3.修改為如下,并保存退出
step4.重啟apache服務(wù)
step1.在網(wǎng)站根目錄下創(chuàng)建一個(gè)index.php文件
step2.再次訪問(wèn)
step1.編輯http.conf文件
step2.限定目錄沒(méi)有執(zhí)行的PHP腳本執(zhí)行的權(quán)限
step4.再次測(cè)試漏洞是否存在
為了數(shù)據(jù)安全,一般為網(wǎng)絡(luò)服務(wù)器配備的ups是指
供電設(shè)備。
UPS即不間斷電源，是一種用來(lái)提供電能的設(shè)備，能夠在工作中完成特殊的直流電和市電的相互轉(zhuǎn)換。
不間斷電源能為計(jì)算機(jī)或計(jì)算機(jī)網(wǎng)絡(luò)服務(wù)器，提供相關(guān)不間斷的穩(wěn)定電能的電源。
服務(wù)器的安全包括哪些方面?
服務(wù)器安全包括如下幾個(gè)方面：
1、物理安全：服務(wù)器的硬盤(pán)，電源，主板，賴(lài)以維持服務(wù)器正常工作的硬件，都是需要進(jìn)行定期維護(hù)確保安全的，只有保證這些硬件的絕對(duì)安全才能保證我們的服務(wù)器能正常運(yùn)行。
2、軟件安全：軟件安全包括系統(tǒng)安全，服務(wù)安全，漏洞安全，密碼安全，網(wǎng)絡(luò)安全
①、系統(tǒng)安全：系統(tǒng)本身是有很多一般都是比較安全的只要我們打好足夠的補(bǔ)丁，但是系統(tǒng)文件我們創(chuàng)建好的網(wǎng)站目錄權(quán)限，系統(tǒng)盤(pán)的關(guān)鍵位置例如temp的位置的權(quán)限設(shè)置。
②、服務(wù)安全：注冊(cè)表和服務(wù)項(xiàng)一定要仔細(xì)進(jìn)行檢查嚴(yán)禁遠(yuǎn)程修改。
③、密碼安全：對(duì)于弱密碼要立即進(jìn)行修改，密碼強(qiáng)度要有數(shù)字加英文以及特殊符號(hào)進(jìn)行整改
④、網(wǎng)絡(luò)安全：防cc，抗doss是我們服務(wù)器安全很常見(jiàn)的問(wèn)題了。也是防止木馬病毒的入侵的必要的手段。
⑤、資源安全：進(jìn)行資源監(jiān)控保證資源不被篡改入侵是針對(duì)服務(wù)器一項(xiàng)很重要的安全措施能夠及時(shí)幫助我們找出被篡改的資源，以及進(jìn)行告警來(lái)幫助我們更好的管理服務(wù)器安全。
如何配置網(wǎng)絡(luò)服務(wù)器安全
請(qǐng)嚴(yán)格按照下面幾個(gè)步驟進(jìn)行操作，這樣就能夠大大提高服務(wù)器的安全性能！
1、安裝補(bǔ)丁程序
任何操作系統(tǒng)都有漏洞，作為網(wǎng)絡(luò)系統(tǒng)管理員就有責(zé)任及時(shí)地將“補(bǔ)丁”打上。大部分中小企業(yè)服務(wù)器使用的是微軟的 Windows2000/2003操作系統(tǒng)，因?yàn)槭褂玫娜颂貏e多，所以發(fā)現(xiàn)的Bug也比較多，同時(shí)，蓄意攻擊它們的人也很多。微軟公司為了彌補(bǔ)操作系統(tǒng)的 安全漏洞，在其網(wǎng)站上提供了許多補(bǔ)丁，可以到網(wǎng)上下載并安裝相關(guān)升級(jí)包。對(duì)于Windows2003，至少要升級(jí)到SP1，對(duì)于Windows2000， 至少要升級(jí)至ServicePack2。
2、安裝和設(shè)置防火墻
現(xiàn)在有許多基于硬件或軟件的防火墻，如華為、神州數(shù)碼、聯(lián)想、瑞星等廠商的 產(chǎn)品。對(duì)于企業(yè)內(nèi)部網(wǎng)來(lái)說(shuō)，安裝防火墻是非常必要的。防火墻對(duì)于非法訪問(wèn)具有很好的預(yù)防作用，但是并不是安裝了防火墻之后就萬(wàn)事大吉了，而是需要進(jìn)行適當(dāng) 的設(shè)置才能起作用。如果對(duì)防火墻的設(shè)置不了解，需要請(qǐng)技術(shù)支持人員協(xié)助設(shè)置。
3、安裝網(wǎng)絡(luò)殺毒軟件
現(xiàn)在網(wǎng)絡(luò)上的病毒非常猖獗，這就需要在網(wǎng)絡(luò)服務(wù)器上安裝網(wǎng)絡(luò)版的殺毒軟件來(lái)控制病毒的傳播，目前，大多數(shù)反病毒廠商(如瑞星、冠群金辰、趨勢(shì)、賽門(mén)鐵克、熊貓等)都已經(jīng)推出了網(wǎng)絡(luò)版的殺毒軟件。同時(shí)，在網(wǎng)絡(luò)版的殺毒軟件使用中，必須要定期或及時(shí)升級(jí)殺毒軟件。
4、賬號(hào)和密碼保護(hù)
賬號(hào)和密碼保護(hù)可以說(shuō)是系統(tǒng)的第一道防線，目前網(wǎng)上的大部分對(duì)系統(tǒng)的攻擊都是從截獲或猜測(cè)密碼開(kāi)始的。一旦黑客進(jìn)入了系統(tǒng)，那么前面的防衛(wèi)措施幾乎就沒(méi)有作用，所以對(duì)服務(wù)器系統(tǒng)管理員的賬號(hào)和密碼進(jìn)行管理是保證系統(tǒng)安全非常重要的措施。
5、監(jiān)測(cè)系統(tǒng)日志
通過(guò)運(yùn)行系統(tǒng)日志程序，系統(tǒng)會(huì)記錄下所有用戶使用系統(tǒng)的情形，包括最近登錄時(shí)間、使用的賬號(hào)、進(jìn)行的活動(dòng)等。日志程序會(huì)定期生成報(bào)表，通過(guò)對(duì)報(bào)表進(jìn)行分析，你可以知道是否有異常現(xiàn)象。
6、關(guān)閉不需要的服務(wù)和端口
服務(wù)器操作系統(tǒng)在安裝的時(shí)候，會(huì)啟動(dòng)一些不需要的服務(wù)，這樣會(huì)占用系統(tǒng)的資源，而且也增加了系統(tǒng)的安全隱患。對(duì)于假期期間完全不用的服務(wù)器，可以完全關(guān)閉;對(duì)于假期期間要使用的服務(wù)器，應(yīng)關(guān)閉不需要的服務(wù)，如Telnet等。另外，還要關(guān)掉沒(méi)有必要開(kāi)的TCP端口。
7、定期對(duì)服務(wù)器進(jìn)行備份
為防止不能預(yù)料的系統(tǒng)故障或用戶不小心的非法操作，必須對(duì)系統(tǒng)進(jìn)行安全備份。除了對(duì)全系統(tǒng)進(jìn)行每月一次的備份外，還應(yīng)對(duì)修改過(guò)的數(shù)據(jù)進(jìn)行每周一次的備份。
新聞名稱(chēng)：服務(wù)器安全配備 服務(wù)器安全策略配置
網(wǎng)頁(yè)地址：http://fisionsoft.com.cn/article/ddjhihd.html
