最新整理Linux Apache Web服务器安全设置技巧

L i n u x A p a c h e W e b服务器安全设置技巧网络安全是目前互联网的热门话题之一，作为个人用户的我们同样需要关注，做好防护。

这篇文章主要介绍了L i n u x A p a c h e W e b服务器安全的8种安全设置技巧,需要的朋友可以参考下方法步骤第一、定期更新系统首先，我们需要确保是已经安装了最新版本和A p a c h e的安全补丁和附加如C G I，P e r l和P H P脚本代码。

我们需要定期更新数据源依赖包操作。

#U b u n t u/D e b i a na p t-g e t u p d a t e;a p t-g e t d i s t-u p g r a d e#F e d o r a/C e n t o s/R e d H a ty u m u p d a t e根据自己的系统环境选择更新升级命令。

第二、设置和保护我们的S S H安全我们在拿到V P S之后，建议修改端口、R O O T密码、以及授权单独的非R O O T用户权限管理，或者我们也可以采用密钥的方式登录S S H客户端管理V P S。

比如可以参考设置P u t t y S S H使用密钥登录L i n u x V P S主机和X s h e l l设置密钥登录确保L i n u x V P S及服务器更加安全文章设置密钥登陆。

第三、禁用未使用的服务为了确保我们的W e b服务器安全，建议你检查服务器上所有正在运行的服务和开放的端口，禁用我们不需要在服务器上的所有服务。

#要显示所有服务 s e r v i c e--s t a t u s-a l l#显示所有的端口规则 i p t a b l e s-L#显示所有的运行信息(r e d h a t/c e n t o s/f e d o r a)c h k c o n f i g--l i s t#检查/e t c/i n i t.d是否有可疑脚本 l s /e t c/i n i t.d 第四、禁用不必要的A p a c h e模块默认情况下，A p a c h e很多模块都开启的，但是有些并不需要使用，我们可以关闭和精简。

比如以前有分享过的6步骤实现C e n t O S系统环境精简优化和4步骤实现D e b i a n系统环境精简优化可以有效的提高执行效率降低占用资源率。

A-U b u n t u/D e b i a nc a t/e t c/a p a c h e2/m od s-e n a b l e d/*|g r e p-il o a d m o d u l e开启模块a2e n m o d m o d u l e_n a m e关闭模块a2d i s m o d m o d u l e_n a m eB-C e n t o s/F e d o r a/R e d H a tc a t/e t c/h t t p d/c o n f/h t t p d.c o n f|g r e p-iL o a d M o d u l e编辑h t t p d.c o n f文件，搜索L o a d M o d u l e关键字，需要关闭的在前面加上#备注保存就可以，相反启动则去掉#第五、让A p a c h e以指定的用户和组来运行大多数默认的A p a c h e使用的是默认用户和组为a p a c h e的，为了确保安全，我们可以使用不同的用户/组。

假设你运行的邮件服务器作为n ob o d y用户，你用相同的用户运行的A p ac h e。

如果您的邮件服务器被攻破，你的A p a c h e也将受到影响。

比如，我们在以r o o t 身份运行，如果有安全风险，那整个系统将在很大的风险。

要检查/更改用户/组，编辑h t t p d.c o n f文件。

?1234#F e d o r a/C e n t o s/R e d h a tv i/e t c/h t t p d/c o n f/h t t p d.c o n f#U b u n t u/D e b i a nv i/e t c/a p a c h e2/h t t p d.c o n f我们可以使用默认的用户组，也可以创建新的用户/组。

复制代码代码如下:U s e r a p a c h eG r o u p a p a c h e第六、防止信息泄露默认的A p a c h e安装后会在默认页面体现出端口、版本信息等，我们需要隐藏这些信息。

?1234#F e d o r a/C e n t o s/R e d h a tv i/e t c/h t t p d/c o n f/h t t p d.c o n f#U b u n t u/D e b i a nv i/e t c/a p a c h e2/c o n f-e n a b l e d/s e c u r i t y.c o n f 搜索S e r v e r T o k e n s和S e r v e r S i g n a t u r e字符，然后对应修改S e r v e r T o k e n s P r o dS e r v e r S i g n a t u r e O f f然后重启A p a c h e#F e d o r a/C e n t o s/R e d h a ts e r v i c e a p a c h e2r e s t a r t#U b u n t u/D e b i a ns e r v i c e h t t p d r e s t a r t然后我们的404页面就看不到版本信息。

第七、隐藏P H P版本信息#F e d o r a/C e n t o s/R e d h a tv i/e t c/p h p.i n i#U b u n t u/D e b i a nv i/e t c/p h p5/a p a c h e2/p h p.i n i然后搜索e x p o s e_p h p，对应的参数o n改成o f f第八、禁用自动索引模块#F e d o r a/C e n t o s/R e d h a t/e t c/h t t p d/c o n f/h t t p d.c o n f把L o a d M o d u l e a u t o i n d e x_m o d u l em o d u l e s/m o d_a u t o i n d e x.s o一行前面加上#禁止掉#U b u n t u/D e b i a nr m-r f/e t c/a p a c h e2/m o d s-e n a b l e d/a u t o i n d e x.c o n f 删除自动索引模块总结，以上老左就整理到8点A p a c h e的安全设置，还有一些设置我们可以查看.h t a c c e s s文件的安全设置，我们不容小视这个小文件，有些安全设置还是需要通过.h t a c c e s s文件的，以后有时间专门整理一篇。

无论如何，不管我们使用的是虚拟主机，还是V P S/服务器，我们需要随时监控和定时备份网站和项目数据。

相关阅读：20**1月，英特尔处理器中曝M e l t d o w n(熔断)和S p e c t r e(幽灵)两大新型漏洞，包括A M D、A R M、英特尔系统和处理器在内，几乎近20**发售的所有设备都受到影响，受影响的设备包括手机、电脑、服务器以及云计算产品。

这些漏洞允许恶意程序从其它程序的内存空间中窃取信息，这意味着包括密码、帐户信息、加密密钥乃至其它一切在理论上可存储于内存中的信息均可能因此外泄。

二、G i t H u b遭遇大规模 M e m c a c h e d D D o S攻击20**2月，知名代码托管网站 G i t H u b遭遇史上大规模 M e m c a c h e d D D o S攻击，流量峰值高达 1.35T b p s。

然而，事情才过去五天，D D o S攻击再次刷新纪录，美国一家服务提供商遭遇D D o S攻击的峰值创新高，达到 1.7 T b p s!攻击者利用暴露在网上的 M e m c a c h e d服务器进行攻击。

网络安全公司 C l o u d f l a r e的研究人员发现，截止20**2月底，中国有 2.5万 M e m c a c h e d服务器暴露在网上。

三、苹果 i O S i B o o t源码泄露20**2月，开源代码分享网站 G i t H u b(软件项目托管平台)上有人共享了 i P h o n e操作系统的核心组件源码，泄露的代码属于 i O S安全系统的重要组成部分i B o o t。

i B o o t相当于是 W i n d o w s电脑的 B I O S系统。

此次i B o o t源码泄露可能让数以亿计的 i O S设备面临安全威胁。

i O S与 M a c O S系统开发者 J o n a t h a n L e v i n表示，这是 i O S历史上最严重的一次泄漏事件。

四、韩国平昌冬季奥运会遭遇黑客攻击20**2月，韩国平昌冬季奥运会开幕式当天遭遇黑客攻击，此次攻击造成网络中断，广播系统(观众不能正常观看直播)和奥运会官网均无法正常运作，许多观众无法打印开幕式门票，最终未能正常入场。

五、加密货币采矿软件攻击致欧洲废水处理设施瘫痪20**2月中旬，工业网络安全企业 R a d i f l o w公司表示，发现四台接入欧洲废水处理设施运营技术网络的服务器遭遇加密货币采矿恶意软件的入侵。

该恶意软件直接拖垮了废水处理设备中的 H M I服务器 C P U，致欧洲废水处理服务器瘫痪。

R a d i f l o w公司称，此次事故是加密货币恶意软件首次对关键基础设施运营商的运营技术网络展开攻击。

由于受感染的服务器为人机交互(简称H M I)设备，之所以导致废水处理系统瘫痪，是因为这种恶意软件会严重降低 H M I的运行速度。