Apache服务器的安全设置
2026-02-23 01:28:33
增强Apache Web服务器安全性的常见设置如下：
隐藏Apache版本和操作系统信息
Apache默认会显示版本号和操作系统信息，这可能被黑客利用针对特定漏洞发起攻击。通过修改配置文件/etc/httpd/conf/httpd.conf，将ServerSignature设置为Off，并添加ServerTokens Prod，可限制返回信息仅显示“Apache”，隐藏操作系统和版本细节。修改后需重启服务生效，命令为service httpd restart。此操作可有效减少信息泄露风险。
禁用目录列表功能
若文档根目录缺少索引文件（如index.html），Apache默认会列出目录内容，可能导致敏感文件暴露。通过在配置文件中添加<Directory /var/www/html>块，并设置Options -Indexes，可关闭此功能。此配置需针对具体目录生效，重启服务后即可阻止目录内容显示。
禁用不必要的模块
Apache默认加载多个模块，其中部分（如mod_imap、mod_include、mod_userdir）在生产环境中极少使用，却可能成为攻击入口。通过执行httpd -M查看已启用模块列表，在配置文件中注释掉不需要的模块（如#LoadModule auth_digest_module modules/mod_auth_digest.so），并重启服务（/etc/init.d/httpd restart），可减少潜在攻击面。
启用mod_evasive防御DoS攻击
DoS攻击通过大量请求耗尽服务器资源。mod_evasive是第三方模块，可检测异常请求频率并自动阻止攻击者IP。需手动安装该模块后，在配置中启用相关规则，例如设置单IP并发连接数限制。此措施能显著提升服务器抗攻击能力。
限制请求大小
Apache默认不限制HTTP请求体大小，攻击者可能通过上传超大文件触发DoS。通过LimitRequestBody指令（如<Directory "/var/www/html/uploads"> LimitRequestBody 512000 </Directory>），可限制特定目录的请求大小（示例中设置为500KB）。此配置需根据业务需求调整，重启服务后生效。
热门标签
