广州大学华软软件学院学位论文.docx

基于Linux平台的Web安全技术研究—Apache安全
摘要随着网络通信技术的不断发展,WEB服务器技术应用变得相当普遍。目前windows和linux在WEB服务器市场占得份额都很大,其中windows大多用IIS,linux一般用Apache,由于Apache作为最受欢迎的WEB服务器,而且linux是开源的,稳定性比windows好,所以linux系统在WEB服务器方面应用更为广泛,市场上绝大部分WEB服务器都是基于linux系统的,随着网络的广泛应用,其安全问题变得越来越重要。本文从linux平台安全、Apache安全、防火墙技术以及入侵检测技术等方面探讨如何架设一个安全高效的WEB服务器。
关键词 WEB,Apache,网络安全
ABSTRACT With the continuous development munication technology, WEB server technology has e mon. Nowadays windows and linux server market share are large in the WEB, windows often use IIS, linux general use Apache, because Apache as the most popular WEB server, and linux is open source, stability better than windows, linux systems are widely used in the application of WEB the market, most WEB server are based on linux systems, but with the wider use of work, its security is ing more and more important. This article from the linux platform security, Apache security, firewall and intrusion detection technology, and explore how to set up a safe and efficient WEB server.
KEYWORKS website of WEB;Apache;work safety
目录
前言 1
第一章 WEB服务器平台安全模型 2
WEB服务器模型(层次化结构模型) 2
模型安全模块介绍 3
第二章 linux系统安装及平台架设 5
linux系统的简介及版本选择 5
linux目录结构 6
linux AS 6
架设LAMP平台环境 9
LAMP平台环境测试 10
第三章 linux系统平台的安全设置 11
磁盘分区安全 11
系统安全设置 11
用户及密码安全 11
服务安全 12
限制root用户和su命令 13
登录时隐藏系统信息 14
阻止ping请求响应 15
查看系统日志 15
第四章 Apache安全 16
概述 16
安全模块 16
Apache安全设置 17
勤打补丁 17
隐藏伪装Apache版本信息 17
目录结构和安全 18
Apache以自身用户账号和组运行 19
SSI配置 20
CGI脚本安全 20
Apache服务器的访问控制 21
禁止用户使用目录索引 21
Apache服务器防范Dos攻击 22
Apache用户认证与授权 22
创建认证配置文件 23
Apahce认证测试 24
使用SSL加密Apache服务 24
创建CA私钥和证书 24
SSL的认证配置 26
为客户端签署交换文件 27
第五章防火墙设置 27
linux防火墙概述 27
WEB服务器平台的防火墙设置 28
禁止响应ping命令 28
阻止DoS和DDoS攻击 30
网络地址转换 32
防止端口扫描 35
第六章入侵检测系统 35
入侵检测系统简介 35
Snort安全规则