1. 適用情況

適用於使用Apahce進行部署的Web網站。

2. 技能要求

熟悉Apache配置檔案，能夠利用Apache進行建站，並能針對站點使用Apache進行安全加固。

3. 前置條件

1、 根據站點開放埠，程序ID，確認站點採用Apache進行部署；

2、 找到Apache配置檔案

4. 詳細操作

4.1 禁止目錄瀏覽

(1) 備份httpd.conf配置檔案，修改內容：

Options FollowSymLinks

AllowOverride None

Order allow,deny

Allow from all

將Options Indexes FollowSymLinks 中的Indexes 去掉，就可以禁止 Apache顯示該目錄結構。

(2)設定 Apache 的預設頁面：

DirectoryIndex index.html

其中index.html即為預設頁面，可根據情況改為其它檔案，部分伺服器需要在目錄下新建空白的index.htm才能生效。

(3)重新啟動 Apache 服務

4.2 日誌配置

(1) 備份httpd.conf配置檔案，修改內容：

Window下：

LogFormat "%h %l %u %t \"%r\" %>s %b \"%i\" \"%i\"" combined

CustomLog "|bin/rotatelogs.exe logs/localhost_access_log.%Y-%m-%d.log 86400 480" combined

增加紅色字型這一行，即可開啟apache日誌並且按照日期劃分建立。

(2) 重新啟動 Apache 服務

4.3 限制目錄執行許可權

(1) 備份httpd.conf配置檔案，修改內容：

Order Allow,Deny

Deny from all

4.4 錯誤頁面處理

(1)備份httpd.conf配置檔案，修改內容：

ErrorDocument 400 /custom400.html

ErrorDocument 401 /custom401.html

ErrorDocument 403 /custom403.html

ErrorDocument 404 /custom404.html

ErrorDocument 405 /custom405.html

ErrorDocument 500 /custom500.html

其中Customxxx.html 為要設定的錯誤頁面。

(2)重新啟動 Apache 服務生效

4.5 最佳操作實踐

4.5.1隱藏Apache版本號

(1) 備份httpd.conf 檔案，修改內容：

ServerSignature Off

ServerTokens Prod

(2) 重新啟動 Apache 服務

4.5.2限制IP訪問

(1) 備份httpd.conf配置檔案，修改內容：

Options FollowSymLinks

AllowOverride None

Order Deny,Allow

Deny from all

Allow from 192.168.204.0/24

只允許從192.168.204.0/24 IP段內的使用者訪問，一般在限制後臺訪問時用到。

4.6 風險操作項

4.6.1 Apache 降權

Linux中操作步驟為：

備份httpd.conf檔案

修改：

User nobody

Group# -1

重啟 APACHE

/apachectl restart

Windows中操作步驟為：

新建系統使用者組www，新建系統使用者apache並設定密碼。

執行services.msc開啟服務管理介面，雙擊apache2.2服務開啟屬性頁，點選“登入”選項卡，選擇“此賬戶”，填寫賬號和密碼，確定。

4.6.2 防CC攻擊

備份httpd.conf配置檔案，修改內容：

Timeout 10

KeepAlive On

KeepAliveTimeout 15

AcceptFilter http data

AcceptFilter https data

重新啟動 Apache 服務生效

4.6.3 限制請求訊息長度

備份httpd.conf配置檔案，修改內容：

LimitRequestBody 102400

重啟apache生效

上傳檔案的大小也會受到此引數限制。

最後

歡迎關注個人微信公眾號：Bypass--，每週原創一篇技術乾貨。