Linux服务器安全配置和安全防护手册

admin · 发表于 2013-1-24 10:24:19

Apache

1、隐藏版本号

ServerTokens ProductOnly

ServerSignature Off

或

ServerTokens Prod

ServerSignature Off

2、禁用符号链接

3、使用特定用户运行nobody

4、指定监听的端口和ip(如不需多ip提供服务)

5、根目录权限

6、 mod_security是一个集入侵检测和防御引擎功能的开源web应用安全程序(或web应用程序防火墙).它以Apache Web服务器的模块方式运行, 目标是增强web应用程序的安全性, 防止web应用程序受到已知或未知的攻击.

7、 mod_evasive 是Apache(httpd)服务器的防DDOS的一个模块

8、 mod_cband模块，可以限制用户和虚拟主机带宽。包括：带宽限额，最高下载速度，每秒访问请求速度和最高并发访问ip连接数

PHP

1、隐藏版本号

2、禁止远程文件功能

3、提升程序安全性

4、不显示错误信息，需要查错时开启

5、禁止全局变量

sed -i ‘s/expose_php = On/expose_php = Off/g’ /home/system/php/lib/php.ini

sed -i ‘s/allow_url_fopen = On/allow_url_fopen = Off/g’ /home/system/php/lib/php.ini

sed -i ‘s/magic_quotes_gpc = Off/magic_quotes_gpc = On/g’ /home/system/php/lib/php.ini

sed -i ‘s/display_errors = On/display_errors = Off/g’ /home/system/php/lib/php.ini

sed -i ‘s/ register_globals= On/ register_globals= Off/g’ /home/system/php/lib/php.ini

5、php-ids

6、用Suhosin加强PHP脚本语言安全性

Mysql

1.修改root用户口令，删除空口令

2.删除默认数据库和数据库用户3.使用独立用户运行msyql4.禁止远程连接数据库(根据需要开通特定IP)5.限制连接用户的数量

asdasd123 · 发表于 2013-1-28 15:04:12

其实回帖算是一种没德德，所以我快成圣人了

敢死队 · 发表于 2014-10-20 02:54:02

要相信自己~智商为0

土豆哥 · 发表于 2014-10-26 22:41:28

不错不错.,..我喜欢

裸裸赤 · 发表于 2014-11-6 08:56:02

你喜欢贴子还是发贴子的人

皮耶罗 · 发表于 2014-11-18 19:23:11

不错，看看。

、嘿 · 发表于 2014-12-6 14:41:06

抢座位来了

显示全部楼层 · 发表于 2014-12-29 18:36:07

提示: 作者被禁止或删除内容自动屏蔽

尐妖 · 发表于 2015-1-29 15:32:58

呵呵高高实在是高~~~~~

蓦然回首 · 发表于 2015-3-3 19:17:22

先顶后看

666111 该用户已被删除	发表于 2014-12-29 18:36:07 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
666111 该用户已被删除
	回复支持反对使用道具举报显身卡