apache安全

 文章来源：http://www.webdn.com/web_file/program/jsp/0602080486/声明：关于安全的事情没有保证的或者绝对的。这些建议可以让你的服务器更安全，但不要认为遵循这些建议后你的服务器就理所当然是安全的。另外，在这些建议中有的建议可能会降低服务器性能或者因为你的环境引起问题。我建议所作的任何改变是否适合你的需求完全由你决定。换句话说，那是你的风险。

首先，我们要知道http的主要配置文件在什么文件下，这个文件就是，/etc/httpd/conf/httpd.conf，我们可以查看一下此文件，简单的了解下文件当中一些参数，可以更好地了解httpd这个服务。 简单的了解一下 # # This is the main Apache HTTP server configuration file. It contains the # configuration directives that give the server its instructions.

原文出处: http://www.javatang.com/archives/2006/03/17/282911.html 作者: Jet Mah from Java堂 声明: 可以非商业性任意转载, 转载时请务必以超链接形式标明文章原始出处、作者信息及此声明！ 整理了一些Apache2的安全和优化配置1.修改Apache返回的头部信息Server

SIR是目前软件研究领域非常著名的数据集，大量研究在使用SIR中的标准数据集。例如： P. A. Nainar and B. Liblit, "Adaptive bug isolation," in Proceedings of the 32nd ACM/IEEE International Conference on Software Engineering - Volume 1, Cape ...

HTTP 响应拆分攻击：HTTP 响应拆分攻击是指攻击者通过修改 HTTP 响应头部，将多个 HTTP 响应拆分成多个响应，从而绕过浏览器的安全限制，进行攻击。CGI 脚本漏洞：CGI 脚本漏洞是指攻击者可以通过修改 CGI 脚本的输入参数，执行恶意代码，窃取敏感信息或者控制服务器。总之，在使用 Apache 时，需要注意安全问题，并采取相应的措施，保障 Web 应用程序和服务器的安全。避免使用默认的 CGI 脚本程序，使用安全的 CGI 脚本程序，加强输入参数校验。配置适当的限速策略，避免拒绝服务攻击。

犀引擎发现数万镜像受该漏洞影响，免费试用中

一般情况下，软件的漏洞信息和特定版本是相关的，因此，软件的版本号对***者来说是很有价值的。 在默认情况下，系统会把Apache版本模块都显示出来（http返回头信息）。如果列举目录的话，会显示域名信息如： [root@localhost tmp]# curl -I localhost HTTP/1.1 403 For...

简介： Apache所运行的硬件环境都是对性能影响最大的因素，即使不能对硬件进行升级，也最好给Apache一个单独的主机以免受 到其他应用的干扰。各个硬件指标中，对性能影响最大的是内存，对于静态内容（图片、JavaScript文件、css文件等） 它决定了Apache可以缓存多少内容，它缓存的内容越多，在硬盘上读取内容的机会就会越少，大内存可以极大提高静态站点的速度； 对动态高负载站点来说

如何在防火墙中放开ping操作时需要注意的几项:1,注意iptables各版本间的区别  我们的server os最旧的版本是redhat 7.3 kernel是2.4.20-18.7  最新的server os最新的版本是centos 5, kernel是2.6.18-8  差距很大  iptables以模块形式运行在内核的空间,用lsmod可以看到  所以它与内核的版本息息相关