微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

linux – 你怎么知道你的Apache安装是否安全?

我是一个业余爱好者,我正在运行自己的ubuntu服务器来提供我的网站.我想知道是否有任何好方法可以找出我的设置有多安全,因为我真的不想让我的网络受到损害.

您是否知道安全设置LAMP堆栈的任何自动化工具和/或良好指南?

解决方法

如果您从存储库安装了Apache,那么如果您保持更新它已经足够安全了.
现在大多数攻击都依赖于Web应用程序上的旧漏洞以及通过FTP或ssh进行暴力攻击.

话虽这么说,您可以通过一些最佳实践来改进Apache / PHP的安全性,包括PHP安全手册和Apache CIS基准:

> PHP Security
> Apache CIS

下一步,我建议您监控系统.查看日志,文件更改等.最好的工具是:

> Modsecurity
> OSSEC HIDS

您可以使用Sucuri(它是我开发的免费工具)使用基于网络的完整性监控(查找网站更改,whois修改,黑名单等)远程监控您的网站.

原文地址:https://www.jb51.cc/linux/399056.html

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐