在评估Web服务器配置的安全性时，需要了解一些常见的Web服务器安全漏洞，并采取一些方法来发现潜在的漏洞和安全问
作为最流行的Web服务器，Apache Server提供了较好的安全特性，使其能够应对可能的安全威胁和信息泄漏。
Apache 服务器的安全特性
1、 采用选择性访问控制和强制性访问控制的安全策略
从Apache 或Web的角度来讲，选择性访问控制DAC（Discretionary Access Control）仍是基于用户名和密码的，强制性访问控制MAC（Mandat
原创
2012-06-23 23:28:40
405阅读
2评论
centos6.5的iptables防火墙规则#!/bin/bash############clear all chains#########iptables --delete-chainiptables --flush###########defaulet policy#########iptables -P INPUT DROPiptables
原创
2016-07-20 13:20:46
1266阅读
关闭默认共享在Windows 2000中，有一个“默认共享”，这是在安装服务器的时候，把系统安装分区自动进行共享，虽然对其访问还需要超级用户的密码，但这是潜在的安全隐患，从服务器的安全考虑，最好关闭这个“默认共享”，以保证系统安全。方法是：单击“开始/运行”，在运行窗口中输入“Regedit”，打开注册表编辑器，展开“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl
转载
精选
2010-01-12 13:51:29
1055阅读
Web server 我们关注亮点: Web server 本身安全 Web server 是否提供了可使用的安全功能 Apache 安全 检查 apache 的 module 安装情况，根据最小权限原则，应该尽可能的减少不必要的 Module, 对于使用的 Module, 应检查其对应版本是否存在
转载
2020-02-25 16:18:00
49阅读
Apache服务器的主要安全缺陷 正如我们前言所说尽管Apache服务器应用最为广泛，设计上非常安全的程序。但是同其它应用程序一样，Apache也存在安全缺陷。毕竟它是完全源代码，Apache服务器的安全缺陷主要是使用HTTP协议进行的拒绝服务攻击(denial of service)、缓冲区溢出攻击以及被攻击者获得root权限三缺陷和最新的恶意的攻击者进行“拒绝服务”(DoS)攻击。合理的网络
转载
2007-12-21 12:47:38
533阅读
http://blog.dic123.com/trackback.asp?tbID=190&action=addtb&tbKey=37174426a56c7c481cb788f89f6b20b4379f97bd
转载
2010-06-26 10:58:00
538阅读
web 服务安全访问
我们在做web服务的时候，一旦发布所有的人都可以访问。如果涉及数据更新的web服务就有问题了。
别人只要知道我的web服务地址，就可以调用我的方法了。
第一种方法：
方法是在iis设置取消匿名访问。
访问web服务的代码增加认证
代码如下：
代码
try { NetworkCredential myCred
原创
2021-07-22 14:42:22
123阅读
17.1.7 保障Web服务器配置的安全
http://book.51cto.com 2009-07-24 12:40 石华耀译 人民邮电出版社 我要评论(0)
摘要：《黑客攻防技术宝典——web实战篇》第17章攻击Web服务器，本章主要讨论如何利用Web服务器中存在的漏洞攻击其上运行的Web应用程序。当攻击Web服务器时，渗透测试员
转载
2010-09-28 19:42:59
277阅读
1.在system1中执行
cp /usr/share/doc/httpd-2.4.6/httpd-vhosts.conf /etc/httpd/conf.d/vhost.conf 要记住
vim /etc/httpd/conf.d/vhost.conf
首先把vhost.conf中的注释内容全部删掉，然后一下几行的东西全部删除
再然后把ServerAdmin,ServerAlias,Er
转载
2018-07-04 22:35:13
1182阅读
越来越多的病毒、木马开始利用Web网页进行传播，很多网友网友对Web威胁都深有体会，当我们在浏览网页或接发邮件的时候，一不留神就有可能掉进Web威胁的陷阱，而后果往往都是惨痛的，重做系统是小，丢失了重要的数据却是急难挽回的。
Web入侵已经发展成为现代攻击的一种最主要的威胁感染途径。而传统的安全产品已经不可能防范当今流行的Web威胁。面对Web威胁形式的不断涌现，趋势科技推出了独
原创
2008-08-19 00:48:40
1693阅读
配置Web服务 实验说明：本实验用于配置web服务 实验名称：配置WEB服务 实验目的：理解WEB服务的工作原理，熟练掌握安装WEB服务及配置WEB服务 实验设备：1）windows server 2003 VM 两台 实验描述：实验一：创建WEB服务器和站点 实验二：创建不同ip地址的站点 实验三：创建不同tcp端口的站点 实验四：创建不同主机头的站点 实验步骤及截图： 实验
原创
2009-06-02 10:59:02
1163阅读
点赞
3评论
一、启动WEB服务 进入DOMINO控制台，输入LOAD HTTP 二、配置WEB登陆界面 1、建立重定向数据库 数据库文件名：DOMCFG.NSF 数据库位置：服务器 参考数据库模块：DOMCFG.NTF 2、建立DOMINO WEB ACCESS Redirect数据库 数据库文件名：WEBMail.NSF...
转载
2008-12-04 22:33:00
66阅读
2评论
从基于传送的安全转移到基于信息的安全
当我给出关于Web服务的介绍的时候，不可避免的就会有来自于听众的关于安全的问题。最常见的问题是:“你是如何保障Web服务的安全的”。通常会跟随着怀疑的论断:“Web服务不可能是安全的”。
但是，记住，今天的Web服务的主体是基于同样的再Web之下的授权的技术，我们称之为HTTP。从而，所有的常见的确保Web安全的应用程序——基本的认证和SSL是最
转载
精选
2006-09-09 23:06:00
432阅读
目录ApacheApache出现过的漏洞TomcatTomcat出现过的漏洞Nginx">
转载
2022-12-20 19:21:08
14阅读
SSL（Secure Sockets Layer）安全协议又叫“安全套接层协议”。它是在网络传输层之上提供的一种基于RSA和对称加密算法的，用于浏览器和Web服务器之间的安全连接技术，用来提供两个应用之间通信的保密，可信和身份认证。它被视为 Internet 上 Web 浏览器和服务器的标准安全性措施。
&nb
原创
2010-03-23 12:51:04
1025阅读
LINUX下Web服务器配置
今天为了安装qmail系统，在虚拟机下面又安装了一个LINUX系统（RED FLAG），像温习 功课一样把以前学习到WEB服务器又重新配置了一遍，以前做过之后没有把自己的过程和心 得写下来，这次把它们记录下来，以后用到了也好查看。一日三省吾身。认真学习，充 实自己，一天进步一点！&nb
原创
2009-08-07 21:02:47
759阅读
1评论
解决办法：经多余的配置删掉，只需要配置ssl.conf即可
原创
2020-06-08 20:21:16
387阅读
IIS网站默认允许所有用户连接，如果对网站的安全性要求较高，网站只针对特定用户开放，就需要对用户进行验证。进行验证的主要方法有：匿名身份验证、基本身份验证、摘要式身份验证、Windows身份验证。这里只介绍如何配置基本身份验证。一、添加身份验证模块。1.打开“服务器管理器”，点击“添加角色服务”。2.在“安全性”中勾选要安装的3种身份验证方法，这里我已经安装过了。然后按照操作向导的提示完成即可。二
原创
2019-06-25 20:45:23
4981阅读
