linux – 你怎么知道你的Apache安装是否安全？

发布时间：2020-12-13 16:56:00 所属栏目：Linux 来源：网络整理

导读：我是一个业余爱好者,我正在运行自己的Ubuntu服务器来提供我的网站.我想知道是否有任何好方法可以找出我的设置有多安全,因为我真的不想让我的网络受到损害. 您是否知道安全设置LAMP堆栈的任何自动化工具和/或良好指南？解决方法如果您从存储库安装了Apache,

我是一个业余爱好者,我正在运行自己的Ubuntu服务器来提供我的网站.我想知道是否有任何好方法可以找出我的设置有多安全,因为我真的不想让我的网络受到损害.

您是否知道安全设置LAMP堆栈的任何自动化工具和/或良好指南？

如果您从存储库安装了Apache,那么如果您保持更新它已经足够安全了.
现在大多数攻击都依赖于Web应用程序上的旧漏洞以及通过FTP或ssh进行暴力攻击.

话虽这么说,您可以通过一些最佳实践来改进Apache / PHP的安全性,包括PHP安全手册和Apache CIS基准：

> PHP Security
> Apache CIS

下一步,我建议您监控系统.查看日志,文件更改等.最好的工具是：

> Modsecurity
> OSSEC HIDS

您可以使用Sucuri(它是我开发的免费工具)使用基于网络的完整性监控(查找网站更改,whois修改,黑名单等)远程监控您的网站.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!