Apache服务器配置安全规范及缺陷

8、如何使得apache对客户端进行域名验证

可以在httpd.conf里面设置：

HostnameLookups on　off　double

如果是使用on，那么只有进行一次反查，如果用double，那么进行反查之后还要进行一次正向解析，只有两次的结果互相符合才行，而off就是不进行域名验证。

如果为了安全，建议使用double；为了加快访问速度，建议使用off。

9、如何使得apache只监听在特定的ip

修改httpd.conf，在里面使用

BindAddress 192.168.0.1

这样就能使得apache只监听外界对192.168.0.1的http请求。如果使用：

BindAddress *

就表明apache监听所有网络接口上的http请求。

当然用防火墙也可以实现。

10、apache中如何限制http请求的消息主体的大小

在httpd.conf里面设置：

LimitRequestBody n

n是整数，单位是byte。cgi脚本一般把表单里面内容作为消息的主体提交给服务器处理，所以现在消息主体的大小在使用cgi的时候很有用。比如使用cgi来上传文件，如果有设置：

LimitRequestBody 102400

那么上传文件超过100k的时候就会报错。

11、如何修改apache的文档根目录

修改httpd.conf里面的DocumentRoot选项到指定的目录，比如：

DocumentRoot /www/htdocs

这样http://localhost/index.html就是对应/www/htdocs/index.html

12、如何修改apache的最大连接数

在httpd.conf中设置：

MaxClients n

n是整数，表示最大连接数，取值范围在1和256之间，如果要让apache支持更多的连接数，那么需要修改源码中的httpd.h文件，把定义的HARD_SERVER_LIMIT值改大然后再编译。

13、如何使每个用户有独立的cgi-bin目录

有两种可选择的方法：

(1)在Apache配置文件里面关于public_html的设置后面加入下面的属性：

ScriptAliasMatch ^/~([^/]*)/cgi-bin/(.*) /home/$1/cgi-bin/$2

　　
Options ExecCGI
SetHandler cgi-script

#ifndef HARD_SERVER_LIMIT
#ifdef WIN32
#define HARD_SERVER_LIMIT 1024
#else
#define HARD_SERVER_LIMIT 256
#endif
#endif

order deny,allow
deny from 202.202.202.0/24

Server: Apache/1.3.26 (Unix) mod_perl/1.26

ServerTokens Prod

Server: Apache

Server: It iS a nOnE-aPaCHe Server

最新相关文章

• ·Win2008下IIS7不显验证码解决方案
• ·增强IIS安全性的五个简单措施
• ·让OpenSSH成为安全的Web服务器
• ·“虚拟目录自动停止”的解决办法
• ·IIS技巧之网站服务器的搭建与配置
• ·Win2000下PHP服务器安装攻略
• ·防止对WEB应用服务器的三种攻击
• ·Apache服务器配置安全规范及缺陷
• ·httperr*.log占用系统空间
• ·Win2003基本WEB服务器安全设置
• ·有备无患 建立多Web服务器备份
• ·让Windows在IIS支持PHP和MySQL
• ·如何设置IIS输入域名可以直接访问？
• ·Linux下配置功能完善的Web服务器
• ·实现在Windows下安装Lighttpd
• ·使用简单的五个步骤 设置Web服务器集群