目录ApacheApache出现过的漏洞TomcatTomcat出现过的漏洞Nginx">
转载
2022-12-20 19:21:08
14阅读
一、身份验证身份验证主要是对目录的安全性设置.配置web服务器的身份验证：vim /etc/httpd/conf/httpd.conf<Directory "/var/www/html">必须在站点目录里面AllowOverride all //none改为all 该实验服务器上配置文件是在第338行< /Directory >cd /var/ww
原创
2014-01-17 19:28:02
1047阅读
Web服务器安全指南
在计算机网络日益普及的今天，计算机安全不但要求防治计算机病毒，而且要提高系统抵抗黑客非法入侵的能力，还要提高对远程数据传输的保密性，避免在传输途中遭受非法窃取。本文仅仅讨论在构造Web服务器时可能出现的一些情况，希望能引起重视。
一. 安全漏洞
Web服务器上的漏洞可以从以下几方面考虑：
1.在Web服务器上你不让人访问的秘密文件、目录或重要数据
转载
精选
2008-09-09 22:56:33
867阅读
Web服务器安全方面一直重视程度不够，是各种网站经常被黑的主要原因。下面笔者总结了一下关于怎样保证Web服务器安全的措施，希望能给那些服务器尚存在漏洞的用户提供一些帮助。
本文主要以Windows server 操作系统的服务器作为目标对象，因基于IIS的Web网站服务器较多，受攻击情况较严重。
1.物理安全
服务器应该安放在安装了监视器的隔离房间内，并且监视器要保留15天以上的摄像记录。另外，
转载
2021-08-18 10:26:37
414阅读
一，所有分区选用NTFS格式。
二，尽量做RAID，但不要双硬盘合并。
三，更改操作系统安装盘符和安装路径。
四，安装过程中不要上网。
五，做好系统后，做端口过滤以及更新操作系统。
六，关闭系统自带的防火墙。
七，重要文件不要采用EFS加密。
八，SYSKEY对于个人机而言，可用其加密在运行中输入SYSKEY。
九,设每个根目录的权限，只许超管系统级用户权限。十，关闭N
原创
2009-08-30 16:52:27
592阅读
通过Web服务器安全监控，可以及时发现和处理服务器中出现的安全问题，预防安全事故的发生，提高服务器的安全防护能
原创
2024-03-01 14:01:08
15阅读
在评估Web服务器配置的安全性时，需要了解一些常见的Web服务器安全漏洞，并采取一些方法来发现潜在的漏洞和安全问
原创
2024-03-07 09:06:57
36阅读
Web服务器安全策略
随着网络技术的普及、应用和Web技术的不断完善，Web服务已经成为互联网上颇为重要的服务形式之一。原有的客户／服务器模式正在逐渐被浏览器／服务器模式所取代。
本文将重点介绍Web面临的主要威胁，并结合在Linux中使用较多的Apache服务器，介绍进行Web服务器安全配置的技巧。
Web服务器面临的安全隐患
为了保护Web服务器不被恶意
转载
精选
2012-04-19 00:17:31
6384阅读
作为最流行的Web服务器，Apache Server提供了较好的安全特性，使其能够应对可能的安全威胁和信息泄漏。
Apache 服务器的安全特性
1、 采用选择性访问控制和强制性访问控制的安全策略
从Apache 或Web的角度来讲，选择性访问控制DAC（Discretionary Access Control）仍是基于用户名和密码的，强制性访问控制MAC（Mandat
原创
2012-06-23 23:28:40
423阅读
2评论
一.修改ssh连接的默认端口； 1.1 用root 连接进入系统； 1.2 修改ssh的配置文件 #vi /etc/ssh/sshd_config 在13行找到#Port 22 (默认端口22) 1.3 ***#注释，修改22为其他端口如28，然后按:wq保存文件修改； 1.4 查看系统防火墙是否打开； #service iptables st
原创
2014-05-31 23:10:15
394阅读
http的工作原理包括4个步骤：
1.连接：浏览器与服务器建立连接打开一个socket（套接字）的虚拟文件，标志者连接的成功。
2.请求：浏览器向web提交post或是get请求。
3.应答
4.关闭连接。
apach的主要默认配置信息
1.主配置文件： /etc/httpdd/conf/httpd.conf
2.根文档目录： /var/www/html
3.访问日志文件/var/
原创
2012-05-22 19:35:04
803阅读
centos6.5的iptables防火墙规则#!/bin/bash############clear all chains#########iptables --delete-chainiptables --flush###########defaulet policy#########iptables -P INPUT DROPiptables
原创
2016-07-20 13:20:46
1314阅读
3 Web服务器安全加固... 433.1 启用日志记录功能... 433.2 HTTPS协议... 443.3 Tomcat错误页面重定向... 453.4 禁止tomcat列表显示文件表2-1 Linux安装后文件路径... 28表2-2 Linux下全局配置文件可能位置
原创
2018-01-24 17:55:12
3872阅读
任何服务器都可能被攻击，这是没法避免的，不能避免，但是可以防御，攻击和防御是一对矛盾，都
原创
2023-03-02 17:23:52
88阅读
为了提高Web服务器的安全性，管理员需要建立详细的安全事件响应计划，定期演练安全事件响应，加强系统安全性，持续监控Web服务器的安全性，与其他管理员和安全机构共享安全事件信息。管理员需要按照安全事件响应的实施步骤进行操作，建议管理员建立安全事件响应计划、定期演练安全事件响应、安全事件信息共享和安全事件后
原创
2024-03-01 14:01:27
21阅读
关闭默认共享在Windows 2000中，有一个“默认共享”，这是在安装服务器的时候，把系统安装分区自动进行共享，虽然对其访问还需要超级用户的密码，但这是潜在的安全隐患，从服务器的安全考虑，最好关闭这个“默认共享”，以保证系统安全。方法是：单击“开始/运行”，在运行窗口中输入“Regedit”，打开注册表编辑器，展开“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl
转载
精选
2010-01-12 13:51:29
1106阅读
1．Web服务器存在的漏洞
一般来说，Web服务器上可能存在的漏洞有以下几种。
1）Web服务器因各种原因而不能返回客户要访问的秘密文件、目录或重要数据。
2）远程用户向服务器发送信息时，特别是像信用卡之类的重要信息时，中途遭不法分子非法拦截。
3）入侵者可能突破Web服务器本身存在的一些漏洞，破坏其中的一些重要数据，甚至造成系统瘫痪。
4）CGI（Common Gateway Inte
转载
精选
2012-04-19 00:22:39
6345阅读
点赞
1评论
通常地，大多数Web站点的设计目标都是：以最易接受的方式，为访问者提供即时的信息访问。在过去的几年里，越来越多的黑客、病毒和蠕虫带来的安全问题严重影响了网站的可访问性，尽管Apache服务器也常常是攻击者的目标，然而微软的Internet信息服务（IIS）Web服务器才是真正意义上的众矢之的。 这里提供15条保护技巧，以帮助IIS管理人员通过很少的费用来保护we
转载
精选
2009-11-09 22:00:43
824阅读
三台Linux服务器：web服务器：192.168.1.10CA服务器: 192.168.1.20客户机web网站把公钥发给CA认证服务器，CA用私钥给web公钥签名。然后把签名完的公钥在发给web服务器一般 .Key结尾的是私钥 .Csr结尾的是公钥 .Crt结尾的是CA签名完的公钥证书 [r
原创
2016-10-08 00:13:11
1035阅读
点赞
2评论
Web server 我们关注亮点: Web server 本身安全 Web server 是否提供了可使用的安全功能 Apache 安全 检查 apache 的 module 安装情况，根据最小权限原则，应该尽可能的减少不必要的 Module, 对于使用的 Module, 应检查其对应版本是否存在
转载
2020-02-25 16:18:00
49阅读
