软件测试最新简明的服务器安全加固建议_命令执行加固建议(1)，2024年最新2024谈一下当下最合适的软件测试架构

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

-ARH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

其中3306为需要对外开放的服务端口。

继而重启IPTABLES服务即可。

#service iptablesrestart

案例2：如果需要开放特定的服务，如需要开放mysql服务给特定的一台主机，如192.168.100.5使用，则可以：

#vi/etc/sysconfig/iptables

加入一行：

-ARH-Firewall-1-INPUT -m state --state NEW -m tcp -s 192.168.100.5 -p tcp --dport3306 -j ACCEPT

其中3306为需要对外开放的服务端口。

继而重启IPTABLES服务即可。

#service iptablesrestart

2  Linux网页文件权限调整。

可根据实际情况，调整需要修改的文件权限。如，需要把 /var/www目录下所有文件的权限全部改为 644,则可以输入

find /var/www-type f |xargs chmod 644

需要把所有 777 权限的目录调整为700，则可以输入：

find /var/www-type d -perm 777 |xargs chmod 700

需要把所有 php 文件的权限调整为600，则可以输入：

find . -name"*.php" -type f |xargs chmod 600

3  安全加固和检查

A  去除目录的浏览、包含等指令

方法：用文本编辑器打开Apache配置文件httpd.conf，搜索是否存在Indexes或者+Indexes字样，如有应去除，改为-Indexes，如下：

<Directory/usr/local/apache/htdocs/>

Order allow,deny

Allow from all

Options  -Includes -Indexs Multiviews

0X02 POST方法

1 POST 方法

用文本编辑器打开Apache配置文件httpd.conf，增加以下配置

<Directory /usr/local/apache/htdocs/> deny from all Order allow,deny Allow from all Options –Includes –Indexs –Multiviews

限制不能使用TRACE、TRACK、OPTIONS等方法，方法：用文本编辑器打开Apache配置文件httpd.conf，增加以下配置

RewriteEngine On
RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK|OPTIONS)
RewriteRule .* - [F]

|

如果有多个虚拟主机，需要在每个主机都要加入以上配置。

2 运行用户和组

方法：用文本编辑器检查httpd.conf，查看User和Group指令对应的用户名和组别名称。这个用户在/etc/passwd列表里，应该为/sbin/nologin 的运行环境，而不应该有类似这样的运行环境：/bin/bash

#如在httpd.conf里用户和组别为

User nobody

Group nobody

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化的资料的朋友，可以戳这里获取

多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新**

需要这份系统化的资料的朋友，可以戳这里获取