|
知识路径: > 网络信息安全概述 > 网络信息安全目标与功能 > 网站安全需求分析与安全保护工程 > Apache Web安全分析与增强 > Apache Web安全增强 >
|
相关知识点:8个
|
|
|
|
(1)构建Apache Web服务器“安全沙箱”。
|
|
|
所谓“安全沙箱”是指通过chroot机制来更改某个软件运行时所能看到的根目录,即将某软件运行限制在指定目录中,保证该软件只能对该目录及其子目录的文件有所动作,从而保证整个服务器的安全。这样即使被破坏或侵入,服务器的整体也不会受到损害。可以用jail软件包来帮助简化建立Apache Web chroot安全机制。
|
|
|
(2)使用Open SSL增强Apache Web安全通信。
|
|
|
使用具有SSL(安全套接字层协议)功能的Web服务器,可以提高Apache网站的安全。SSL使用加密方法来保护Web服务器和浏览器之间的信息流。SSL不仅用于加密在互联网上传递的数据流,而且还提供双方身份验证。这种特性使得SSL适用于那些交换重要信息的活动,如电子商务和基于Web的邮件。
|
|
|
|
使用TCP Wrappers强化Apache Web服务器访问控制,如下图所示。
|
|
|
|
|
部署TCP Wrappers的Web服务器,可以通过配置TCP Wrappers的hosts.allow、hosts.deny文件,指定IP地址访问特定的服务。
|
|
|