Apache进一步加固服务器的安全设置
发布时间：2012-12-05 13:54:10作者：知识屋
Apache是世界上占用率最大的web服务器软件，以安装、稳定而著称，默认安装后有一些限制较为宽松，可进一步设置加固其安全。
1.隐藏版本信息：
ServerSignature off #不输出任何页脚信息 ServerTokens prod #不输出apache版本信息
2.以低权限用户运行：
User nobody
Group nobody
3.网站目录设定：
<Directory "/var/www/html"> #Options Indexes FollowSymLinks #取消目录浏览，链接到其它目录 AllowOverride None #禁止htaccess php_admin_value open_basedir /var/www/html/ #限制活动目录，防止跨站，多个目录以:相隔 Order allow,deny
Allow from all </Directory>
4.隐藏php版本，编辑php配置文件php.ini，添加或修改：
1
expose_php Off
1.隐藏版本信息：
ServerSignature off #不输出任何页脚信息 ServerTokens prod #不输出apache版本信息
2.以低权限用户运行：
User nobody
Group nobody
3.网站目录设定：
<Directory "/var/www/html"> #Options Indexes FollowSymLinks #取消目录浏览，链接到其它目录 AllowOverride None #禁止htaccess php_admin_value open_basedir /var/www/html/ #限制活动目录，防止跨站，多个目录以:相隔 Order allow,deny
Allow from all </Directory>
4.隐藏php版本，编辑php配置文件php.ini，添加或修改：
1
expose_php Off
（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
相关知识
软件推荐
更多 >
-
1菜鸟简单抓肉鸡（如何抓肉鸡）
2011-06-17
-
2
电脑开机时出现lass.exe进程是病毒吗？
-
3
自拍须谨慎！教你如何通过照片定位查看拍摄地点
-
4
电脑病毒最基础知识
-
5
黑客学员必须了解的C语言技术
-
6
精典详细内网渗透专题文章
-
7
教你破解Tp-Link的无线路由密码
-
8
解决SecureCRT中文显示乱码
-
9
QQ电脑管家和360哪个好？横评实测对比
-
10
攻防实战：无线网络路由入侵过程
