搜索

[19255] 2018-03-23_你依旧只会挖洞，不懂防御吗？

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2018-03-23_你依旧只会挖洞，不懂防御吗？ 你 依 旧 只 会 挖 洞 ， 不 懂 防 御 吗 ？ i 春 秋   2 0 1 8 - 0 3 - 2 3 作 者 ：   天 天 i 春 秋 社 区 混 安 全 圈 这 么 久 了 ， 你 依 旧 只 会 挖 洞 ， 不 懂 防 御 吗 ？ 时 代 进 步 这 么 快 ， 你 的 脚 步 还 赶 得 上 吗 ？ 前 方 高 能 ， 快 来 学 习 中 间 件 安 全 加 固 之 A p a c h e 。 身 份 鉴 别 身 份 鉴 别 A p a c h e 帐 号 安 全 功 能 ： 以 专 门 的 用 户 账 号 和 组 运 行 A p a c h e 。 （ （ 1 ） 配 置 操 作 ） 配 置 操 作 修 改 h t t p d . c o n f 配 置 文 件 ， 添 加 如 下 语 句 ： U s e r   a p a c h e G r o u p   a p a c h e g r o u p 其 中 其 中 a p a c h e 、 a p a c h e g r o u p 分 别 是 为 A p a c h e 创 建 的 用 户 和 组 。 说 明 ： 应 为 A p a c h e 的 用 户 和 组 设 置 适 当 的 权 限 。
（ （ 2 ） ） 检 查 操 作 指 南 检 查 操 作 指 南 检 查 是 否 使 用 非 专 用 账 户 （ 如 r o o t ） 运 行 A p a c h e 查 看 h t t p d . c o n f 文 件 ， 查 看 是 否 定 义 了 如 下 形 式 的 脚 本 。 U s e r   a p a c h e G r o u p   a p a c h e g r o u p 检 查 A p a c h e 用 户 和 组 的 权 限 ， 该 用 户 不 应 该 具 有 最 高 的 管 理 员 权 限 。 身 份 鉴 别 身 份 鉴 别 权 限 管 理 功 能   ： 严 格 设 置 配 置 文 件 和 日 志 文 件 的 权 限 ， 防 止 未 授 权 访 问 。 （ （ 1 ） 配 置 操 作 ） 配 置 操 作 使 用 命 令 “ c h m o d   6 0 0   / e t c / h t t p d / c o n f / h t t p d . c o n f ” 设 置 配 置 文 件 为 属 主 可 读 写 ， 其 他 用 户 无 权 限 使 用 命 令 “ c h m o d   6 4 4   / v a r / l o g / h t t p d / * . l o g ” 设 置 日 志 文 件 为 属 主 可 读 写 ， 其 他 用 户 只 读 权 限 。 （ （ 2 ） 检 查 操 作 ） 检 查 操 作 使 用 命 令 查 看 配 置 文 件 和 日 志 文 件 的 权 限 。 1 .   使 用 如 下 命 令 查 看 h t t p d . c o n f 文 件 权 限 是 否 符 合 要 求 。 l s   - l   / e t c / h t t p d / c o n f / h t t p d . c o n f 若 为 - r w - - - - - - - 即 符 合 要 求 ， 否 则 为 不 合 格 。 2 ．   按 照 上 述 方 法 查 看 . l o g 格 式 的 文 件 权 限 是 否 符 合 要 求 。 若 为 - r w - r — r — 即 为 符 合 要 求 ， 否 则 为 不 合 格 。 安 全 审 计 安 全 审 计 安 全 日 志 完 备 性 要 求 功 能   ： 设 备 应 配 置 日 志 功 能 ， 对 运 行 错 误 、 用 户 访 问 等 进 行 记 录 ， 记 录 内 容 包 括 时 间 ， 用 户 使 用 的 I P 地 址 等 内 容 。 （ （ 1 ） 配 置 操 作 ） 配 置 操 作 编 辑 h t t p d . c o n f 配 置 文 件 ， 设 置 日 志 记 录 文 件 、 记 录 内 容 、 记 录 格 式 。
L o g L e v e l   n o t i c e E r r o r L o g   l o g s / e r r o r _ l o g L o g F o r m a t   " % h   % l   % u   % t   " % r "   % > s   % b   " % { A c c e p t } i "   " % { R e f e r e r } i "   " % { U s e r - A g e n t } i " "   c o m b i n e d C u s t o m L o g   l o g s / a c c e s s _ l o g   c o m b i n e d 说 明 ： E r r o r L o g 指 令 设 置 错 误 日 志 文 件 名 和 位 置 。 错 误 日 志 是 最 重 要 的 日 志 文 件 ， A p a c h e   h t t p d 将 在 这 个 文 件 中 存 放 诊 断 信 息 和 处 理 请 求 中 出 现 的 错 误 。 若 要 将 错 误 日 志 送 到 S y s l o g ， 则 设 置 ： E r r o r L o g   s y s l o g 。 C u s t o m L o g 指 令 设 置 访 问 日 志 的 文 件 名 和 位 置 。 访 问 日 志 中 会 记 录 服 务 器 所 处 理 的 所 有 请 求 。 L o g F o r m a t 设 置 日 志 格 式 。 L o g L e v e l 用 于 调 整 记 录 在 错 误 日 志 中 的 信 息 的 详 细 程 度 ， 建 议 设 置 为 n o t i c e 。 （ （ 2 ） 检 查 操 作 ） 检 查 操 作 1 .   查 看 l o g s 目 录 中 相 关 日 志 文 件 内 容 ， 记 录 完 整 。 查 看 相 关 日 志 记 录 ， 要 求 对 运 行 错 误 、 用 户 访 问 等 进 行 记 录 ， 记 录 内 容 包 括 时 间 ， 用 户 使 用 的 I P 地 址 等 内 容 。 入 侵 防 范 入 侵 防 范 删 除 默 认 实 例 程 序 功 能 ： 删 除 缺 省 安 装 的 无 用 文 件 。 （ （ 1 ） 配 置 操 作 ） 配 置 操 作 删 除 缺 省 H T M L 文 件 ， 位 置 为 a p a c h e 2 / h t d o c s 下 的 默 认 目 录 及 文 件 。 删 除 缺 省 的 C G I 脚 本 ， 位 置 为 a p a c h e 2 / c g i - b i n 目 录 下 的 所 有 文 件 。 删 除 A p a c h e 说 明 文 件 ， 位 置 为 a p a c h e 2 / m a n u a l 目 录 注 ： 根 据 安 装 步 骤 不 同 和 版 本 不 同 ， 某 些 目 录 或 文 件 可 能 不 存 在 或 位 置 不 同 。 （ （ 2 ） 检 查 操 作 ） 检 查 操 作 检 查 如 下 目 录 中 的 文 件 是 否 存 在 。 缺 省 H T M L 文 件 ， 位 置 为 a p a c h e 2 / h t d o c s 目 录 。 缺 省 的 C G I 脚 本 ， 位 置 为 a p a c h e 2 / c g i - b i n 目 录 。 A p a c h e 说 明 文 件 ， 位 置 为 a p a c h e 2 / m a n u a l 目 录 错 误 页 面 处 理 功 能 ： A p a c h e 默 认 的 错 误 页 面 会 泄 露 系 统 及 应 用 的 敏 感 信 息 。 因 此 需 要 采 用 自 定 义 错 误 页 面 的 方 式 防 止 信 息 泄 露 的 问 题 。 （ （ 1 ） 配 置 操 作 ） 配 置 操 作 1 .   修 改 h t t p d . c o n f 配 置 文 件 ：
E r r o r D o c u m e n t   4 0 0   / c u s t o m 4 0 0 . h t m l E r r o r D o c u m e n t   4 0 1   / c u s t o m 4 0 1 . h t m l E r r o r D o c u m e n t   4 0 3   / c u s t o m 4 0 3 . h t m l E r r o r D o c u m e n t   4 0 4   / c u s t o m 4 0 4 . h t m l E r r o r D o c u m e n t   4 0 5   / c u s t o m 4 0 5 . h t m l E r r o r D o c u m e n t   5 0 0   / c u s t o m 5 0 0 . h t m l 其 中 ， C u s t o m x x x . h t m l 为 要 设 置 的 错 误 页 面 。 需 要 手 动 建 立 相 关 文 件 并 自 定 义 内 容 。 重 新 启 动 A p a c h e 服 务 。 （ （ 2 ） 检 查 操 作 ） 检 查 操 作 1 .   查 看 h t t p d . c o n f 文 件 ， 查 看 定 义 的 错 误 文 件 在 浏 览 器 中 浏 览 相 关 文 件 ， 检 查 是 否 泄 漏 了 敏 感 信 息 。 禁 止 目 录 浏 览 功 能 ： 禁 止 当 A p a h c e 目 录 没 有 默 认 首 页 时 ， 显 示 目 录 文 件 。 （ （ 1 ） 配 置 操 作 ） 配 置 操 作 1 .   编 辑 h t t p d . c o n f 配 置 文 件 < D i r e c t o r y   " / w e b " > O p t i o n s   I n d e x e s   F o l l o w S y m L i n k s     # 删 掉 I n d e x e s A l l o w O v e r r i d e   N o n e       O r d e r   a l l o w , d e n y A l l o w   f r o m   a l l < / D i r e c t o r y > 将 O p t i o n s   I n d e x e s   F o l l o w S y m L i n k s 中 的 I n d e x e s   去 掉 ， 就 可 以 禁 止 A p a c h e   显 示 该 目 录 结 构 。 I n d e x e s   的 作 用 就 是 当 该 目 录 下 没 有   i n d e x . h t m l 文 件 时 ， 就 显 示 目 录 结 构 。 重 新 启 动 A p a c h e 服 务 。 （ （ 2 ） 检 查 操 作 ） 检 查 操 作 当 W E B 目 录 中 没 有 默 认 首 页 如 i n d e x . h t m l 文 件 时 ， 不 会 列 出 目 录 内 容 。 检 查 h t t p d . c o n f 文 件 ， 查 看 是 否 存 在 O p t i o n s   I n d e x e s   F o l l o w S y m L i n k s 语 句 。 若 存 在 ， 则 不 符 合 要 求 。 隐 藏 A p a c h e 版 本 号 功 能 ： 隐 藏 A p a c h e 的 版 本 号 及 其 它 敏 感 信 息 。 （ （ 1 ） 配 置 操 作 ） 配 置 操 作 修 改 h t t p d . c o n f 配 置 文 件 ： S e r v e r S i g n a t u r e   O f f S e r v e r T o k e n s   P r o d （ （ 2 ） 检 查 操 作 ） 检 查 操 作 检 查 h t t p d . c o n f 配 置 文 件 ， 检 查 其 是 否 进 行 了 如 下 配 置 。
S e r v e r S i g n a t u r e   O f f S e r v e r T o k e n s   P r o d 禁 止 访 问 外 部 文 件 功 能 ： 禁 止 A p a c h e 访 问 W e b 目 录 之 外 的 任 何 文 件 。 （ （ 1 ） 配 置 操 作 ） 配 置 操 作 编 辑 h t t p d . c o n f 配 置 文 件 ， 1 .   设 置 外 部 不 可 访 问 。 < D i r e c t o r y   / > O r d e r   D e n y , A l l o w D e n y   f r o m   a l l < / D i r e c t o r y > 2 .   设 置 可 访 问 目 录 < D i r e c t o r y   / w e b > O r d e r   A l l o w , D e n y A l l o w   f r o m   a l l < / D i r e c t o r y > 说 明 ：   / w e b 为 网 站 根 目 录 。 （ （ 2 ） 检 查 操 作 ） 检 查 操 作 无 法 访 问 W e b 目 录 之 外 的 文 件 。 访 问 服 务 器 上 不 属 于 W e b 目 录 的 一 个 文 件 ， 结 果 应 无 法 显 示 。 资 源 控 制 资 源 控 制 拒 绝 服 务 防 范 功 能 ： 对 于 具 备 字 符 交 互 界 面 的 设 备 ， 应 支 持 定 时 账 户 自 动 登 出 。 登 出 后 用 户 需 再 次 登 录 才 能 进 入 系 统 。 超 时 时 间 设 置 应 小 于 1 0 分 钟 。 （ （ 1 ） 配 置 操 作 ） 配 置 操 作 1 .   编 辑 h t t p d . c o n f 配 置 文 件 T i m e o u t   1 0   K e e p A l i v e   O n K e e p A l i v e T i m e o u t   1 5 A c c e p t F i l t e r   h t t p   d a t a A c c e p t F i l t e r   h t t p s   d a t a 重 新 启 动 A p a c h e 服 务 。 （ （ 2 ） 检 查 操 作 ） 检 查 操 作
检 查 h t t p d . c o n f 文 件 ， 查 看 是 否 进 行 了 如 下 设 置 ： T i m e o u t   1 0   K e e p A l i v e   O n K e e p A l i v e T i m e o u t   1 5 A c c e p t F i l t e r   h t t p   d a t a A c c e p t F i l t e r   h t t p s   d a t a 备 份 和 恢 复 备 份 和 恢 复 定 期 备 份 网 站 文 件 ， 数 据 库 文 件 。 戳 阅 读 原 文 ， 跟 作 者 进 行 深 度 交 流 吧 戳 阅 读 原 文 ， 跟 作 者 进 行 深 度 交 流 吧 ~ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理