zoukankan
html css js c++ java
Apache服务器安全配置
用户权限分配
Linux中默认给予apache的是一个www-data账户
可以看到第一行为apache的主进程,以root权限进行,因为apache的web端口是80或者443,而在Linux中开启小于1024的端口需要root权限,所以主进程必须以root权限运行,第二行起为apache子进程,执行用户为www-data,是Ubuntu中运行web服务的默认用户,权限较低,可以看到创建不了文件
如果apache执行权限为高权限用户
可以尝试更改为低权限用户,apache的运行用户的配置信息可以在/etc/apache2/apache2.conf文件中看到,文件提示设置这些选项需要去/etc/apache2/envvars设置
到/etc/apache2/envvars下将user和group设置为www-data
Windows中apache安装后默认是administrator权限
如果使用此权限运行web服务一旦攻击者拿下webshell就很容易控制整个服务器,所以需要给apache降权,步骤如下
1.创建一个普通用户apache
2.添加到Guests用户组
3.将apache目录下的日志的可写权限赋给Guests账户
4.设置apache服务属性中的登陆选项卡,最后重启服务
5.菜刀查看权限
目录及文件权限
Linux在默认情况下如果当前目录不存在默认文件(如index.html),会列出当前目录
其权限配置在apache配置文件http.conf中,可以看到都额定/var/www/操作的有两个选项
indexes:可以在该目录中使用符号连接
FollowSymLinks:允许目录浏览,当客户仅指定要访问的目录,但没有指定要访问目录下的哪个文件,而且目录下不存在默认文档是,apache以超文本形式返回目录中的文件和子目录列表(虚拟目录不会出现在目录列表中)。
indexes决定目录可以被列出,从漏洞角度上讲也就是目录遍历漏洞
设置选项如下,重启服务后发现目录不在列出
另外也可以通过chmod命令进行权限控制
chmod o-r xxx.txt 将xxx.txt文件读权限去掉
Windows同样可以使用上述两种方法进行权限控制
法一:修改httpd.conf配置文件的方法与Linux下是一样的
法二:修改某文件的权限(apache已经添加到Guests用户组)
同理可以设置文件或目录的写、执行权限,尤其是一些文件上传目录一定要设置为不可执行,可以有效的被getshell
错误重定向
错误重定向是指通过在web程序出错令其跳转到指定的显示界面,首先可以通过设置.htaccess文件达到目的,但是Windows中正常情况下无法直接创建.xxx的文件,所有要使用DOS命令,生成.htaccess文件,在.htaccess文件中添加:ErrorDocument 404 /404.html,设置404错误重定向
同时创建404页面
随机访问不存在的文件,自动跳转到404.html
但这里也容易造成一个隐藏攻击点,因为一旦被被攻击者拿到webshell,发现并控制了.htaccess,攻击者可以通过修改.htaccess将.jpg文件设置为可被当作php执行的文件,后期排查留下隐患。
通过修改httpd.conf文件也可以达到跳转的目的
RewriteEngine On:开启跳转
RewriteRule "tttt.html$" "404.html":第一个参数是一个正则,第二个参数使要跳转到的相对地址;也就是说当符合正则时进行跳转。比如对于本条正则当访问tttt.html时会跳转到404.html界面。
查看全文
相关阅读:
高斯拉普拉斯算子(Laplace of Gaussian)
Windows的TCP协议参数
poj 1182食物链(并查集)
linux网络体系架构
谈谈对于企业级系统架构的理解
Redis源码解析(1)——源码目录介绍
在多台服务器上简单实现Redis的数据主从复制
利用Nginx做负载均衡
C#中的BackgroundWorker控件
C#中的线程(四)高级话题
原文地址:https://www.cnblogs.com/sup3rman/p/12704102.html
最新文章
基于深度学习的目标检测(object detection)—— rcnn、fast-rcnn、faster-rcnn
基于深度学习的目标检测(object detection)—— rcnn、fast-rcnn、faster-rcnn
学习 Perl(一) —— 安装及 hello world
学习 Perl(一) —— 安装及 hello world
VS2010环境下MFC使用DataGrid绑定数据源
DataGrid方法标注
vs2005中microsoft ado data control 6.0控件问题
ADO连接ACCESS数据库
ODBC CRecordSet访问
EXCEL类型库的添加
热门文章
如何配置数据库ODBC数据源
Python学习书籍推荐 中英对照
windows消息机制(MFC)
MFC消息映射与命令传递
内核符号表问题
hdu1198Farm Irrigation (DFS)
程序员的绘图利器 — Gnuplot
Java__jar包的简单操作
<Win32_18>平滑的人物走动 —— 解决闪屏
巧用test判断来写shell脚本
Copyright © 2011-2022 走看看