目录ApacheApache出现过的漏洞TomcatTomcat出现过的漏洞Nginx">
转载 2022-12-20 19:21:08
14阅读
Web服务器安全指南  在计算机网络日益普及的今天,计算机安全不但要求防治计算机病毒,而且要提高系统抵抗黑客非法入侵的能力,还要提高对远程数据传输的保密性,避免在传输途中遭受非法窃取。本文仅仅讨论在构造Web服务器时可能出现的一些情况,希望能引起重视。 一. 安全漏洞   Web服务器上的漏洞可以从以下几方面考虑:   1.在Web服务器上你不让人访问的秘密文件、目录或重要数据
转载 精选 2008-09-09 22:56:33
867阅读
Web服务器安全方面一直重视程度不够,是各种网站经常被黑的主要原因。下面笔者总结了一下关于怎样保证Web服务器安全的措施,希望能给那些服务器尚存在漏洞的用户提供一些帮助。 本文主要以Windows server 操作系统的服务器作为目标对象,因基于IIS的Web网站服务器较多,受攻击情况较严重。 1.物理安全 服务器应该安放在安装了监视的隔离房间内,并且监视要保留15天以上的摄像记录。另外,
转载 2021-08-18 10:26:37
414阅读
一、身份验证身份验证主要是对目录的安全性设置.配置web服务器的身份验证:vim /etc/httpd/conf/httpd.conf<Directory "/var/www/html">必须在站点目录里面AllowOverride all   //none改为all  该实验服务器上配置文件是在第338行< /Directory >cd /var/ww
原创 2014-01-17 19:28:02
1047阅读
一,所有分区选用NTFS格式。 二,尽量做RAID,但不要双硬盘合并。 三,更改操作系统安装盘符和安装路径。  四,安装过程中不要上网。 五,做好系统后,做端口过滤以及更新操作系统。 六,关闭系统自带的防火墙。 七,重要文件不要采用EFS加密。 八,SYSKEY对于个人机而言,可用其加密在运行中输入SYSKEY。 九,设每个根目录的权限,只许超管系统级用户权限。十,关闭N
原创 2009-08-30 16:52:27
592阅读
通过Web服务器安全监控,可以及时发现和处理服务器中出现的安全问题,预防安全事故的发生,提高服务器安全防护能
原创 2024-03-01 14:01:08
15阅读
在评估Web服务器配置的安全性时,需要了解一些常见的Web服务器安全漏洞,并采取一些方法来发现潜在的漏洞和安全
原创 2024-03-07 09:06:57
36阅读
http://blog.dic123.com/trackback.asp?tbID=190&action=addtb&tbKey=37174426a56c7c481cb788f89f6b20b4379f97bd
转载 2010-06-26 10:58:00
574阅读
(1)Apache Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上。 Apache源于NCSAhttpd服务器,经过多次修改,成为世界上最流行的Web服务器软件之一。Apache取自"a patchy server"的读音,意思是充满补丁的服务器,因为它是自由软件,所以不断有人来为它开发新的功能、新的特性、修改原来的缺陷。Apa
转载 精选 2010-04-09 15:05:33
10000+阅读
1.什么是服务器? 安装了服务器软件的计算机 服务器软件:接收用户的请求(request),处理请求,做出响应。 Web服务器软件:接收用户的请求(request),处理请求,做出响应,再Web服务器软件中,可以部署web项目,让用户通过浏览访问这些项目。(Web服务器是一个容器) 2.常见的j
原创 2022-01-18 10:31:34
455阅读
Linux服务器安全软件是为了保护Linux服务器免受潜在威胁的一种方法。红帽(Red Hat)是一家在Linux操作系统和开源软件领域极富声誉的公司,也提供了一些强大的Linux服务器安全软件。本文将介绍一些与关键词“Linux服务器安全软件”相关的红帽产品。 首先,我们来介绍Red Hat Enterprise Linux(RHEL)。作为最受欢迎的Linux服务器操作系统之一,RHEL提供
原创 2024-02-05 10:47:01
129阅读
http的工作原理包括4个步骤: 1.连接:浏览服务器建立连接打开一个socket(套接字)的虚拟文件,标志者连接的成功。 2.请求:浏览web提交post或是get请求。 3.应答 4.关闭连接。 apach的主要默认配置信息 1.主配置文件: /etc/httpdd/conf/httpd.conf 2.根文档目录: /var/www/html 3.访问日志文件/var/
原创 2012-05-22 19:35:04
803阅读
centos6.5的iptables防火墙规则#!/bin/bash############clear all chains#########iptables  --delete-chainiptables  --flush###########defaulet policy#########iptables  -P INPUT DROPiptables  
原创 2016-07-20 13:20:46
1312阅读
3 Web服务器安全加固... 433.1 启用日志记录功能... 433.2 HTTPS协议... 443.3 Tomcat错误页面重定向... 453.4 禁止tomcat列表显示文件表2-1 Linux安装后文件路径... 28表2-2 Linux下全局配置文件可能位置
原创 2018-01-24 17:55:12
3872阅读
任何服务器都可能被攻击,这是没法避免的,不能避免,但是可以防御,攻击和防御是一对矛盾,都
原创 2023-03-02 17:23:52
88阅读
为了提高Web服务器安全性,管理员需要建立详细的安全事件响应计划,定期演练安全事件响应,加强系统安全性,持续监控Web服务器安全性,与其他管理员和安全机构共享安全事件信息。管理员需要按照安全事件响应的实施步骤进行操作,建议管理员建立安全事件响应计划、定期演练安全事件响应、安全事件信息共享和安全事件后
原创 2024-03-01 14:01:27
21阅读
Web服务器安全策略 随着网络技术的普及、应用和Web技术的不断完善,Web服务已经成为互联网上颇为重要的服务形式之一。原有的客户/服务器模式正在逐渐被浏览服务器模式所取代。   本文将重点介绍Web面临的主要威胁,并结合在Linux中使用较多的Apache服务器,介绍进行Web服务器安全配置的技巧。  Web服务器面临的安全隐患   为了保护Web服务器不被恶意
转载 精选 2012-04-19 00:17:31
6384阅读
作为最流行的Web服务器,Apache Server提供了较好的安全特性,使其能够应对可能的安全威胁和信息泄漏。   Apache 服务器安全特性   1、 采用选择性访问控制和强制性访问控制的安全策略   从Apache 或Web的角度来讲,选择性访问控制DAC(Discretionary Access Control)仍是基于用户名和密码的,强制性访问控制MAC(Mandat
原创 2012-06-23 23:28:40
423阅读
2评论
一.修改ssh连接的默认端口;  1.1  用root 连接进入系统;  1.2  修改ssh的配置文件  #vi /etc/ssh/sshd_config  在13行找到#Port 22  (默认端口22)  1.3  ***#注释,修改22为其他端口如28,然后按:wq保存文件修改;  1.4  查看系统防火墙是否打开;  #service iptables st
原创 2014-05-31 23:10:15
394阅读
关闭默认共享在Windows 2000中,有一个“默认共享”,这是在安装服务器的时候,把系统安装分区自动进行共享,虽然对其访问还需要超级用户的密码,但这是潜在的安全隐患,从服务器安全考虑,最好关闭这个“默认共享”,以保证系统安全。方法是:单击“开始/运行”,在运行窗口中输入“Regedit”,打开注册表编辑,展开“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl
转载 精选 2010-01-12 13:51:29
1106阅读
  • 1
  • 2
  • 3
  • 4
  • 5