web伺服器安全配置
阿新 • • 發佈:2019-02-09
最近裝了個web伺服器,好久不弄了,有點手生了,為了保護web伺服器的安全性,在遠端登陸上做了安全措施,以防制惡意人入侵,這只是些基礎的設定。
os:debian
安裝資料庫
# apt-get install php4-mysql mysql-server mysql-client libapache2-mod-auth-mysql phpmyadmin
//安裝mysql和phpmyadmin
1、禁止root遠端ssh登入: 編輯 /etc/ssh/sshd_config 檔案,把 PermitRootLogin yes 改成 PermitRootLogin no /etc/init.d/ssh restart4。關閉目錄瀏覽(apache)
你可以在Directory標籤內用Option命令來實現這個功能。設定Option為None或者-Indexes。
Options -Indexes