保障Web服务器 Apache安全五项措施

核心提示：毋庸讳言，令Apache占领Web服务器半壁江山的一个重要原因就是它可以提供一个安全的Web操作环境，保障Web服务器 Apache安全五项措施，Apache团体为保证其安全性做了大量的工作，想当年，如此一来，攻击者无需反复试验就可以确切地知道你在运行什么，在此产品被发现存在一个安全缺陷时，Apache的开发人员就尽快

毋庸讳言，令Apache占领Web服务器半壁江山的一个重要原因就是它可以提供一个安全的Web操作环境。Apache团体为保证其安全性做了大量的工作。想当年，在此产品被发现存在一个安全缺陷时，Apache的开发人员就尽快地搞出了一个补丁。

然而，尽管Apache已经堪称安全的产品，如果你在构建你的服务器时没有采取一些安全预防措施，这种Web服务器仍易于受到很多攻击。

在本文中，笔者将为你提供10个技巧，借此你可以保护自己的Apache Web服务器免于受到许多攻击。不过，必须谨记，你需要仔细地评估每一个技巧，以确保其适合于你的组织。

只安装所需要的

Apache的一个最大的特点是其灵活性和大量的可选择安装模块，这在涉及到安全问题时可成为一个极大的弱点。你安装的越多，也就为潜在的攻击者创造了越大的攻击面。一个标准的Apache安装包含20多个模块，包括CGI特性，以及一些身份验证机制。如果你不打算采用CGI，并且你只想采用静态的Web站点，不需要用户身份验证，你可能就不需要这些模块所提供的任何服务，因此在安装Apache时请禁用这些模块。

如果你沿用了一个正在运行的Apache服务器，并且不想重新安装它，就应当仔细检查httpd.conf配置文件，查找以LoadModule开头的行。请检查Apache的文档(也可以用Google、Yahoo等搜索)，查找每个模块的目的信息，找出那些你并不需要的模块。然后，重新启动Apache。

暴露程度最小化

Apache易于安装并且相当容易管理。不幸的是，许多Apache的安装由于为完全的陌生者提供了关于自己服务器的太多“有帮助”的信息，例如Apache的版本号和与操作系统相关的信息。通过这种信息，一个潜在的攻击者就可以追踪特定的可以影响你的系统的破坏性漏洞，特别是你没有能够保持所有补丁的更新的话情况更为严重。如此一来，攻击者无需反复试验就可以确切地知道你在运行什么，从而可以调整其攻击方法。