Apache网页安全优化

最新推荐文章于 2022-01-05 14:19:36 发布
最新推荐文章于 2022-01-05 14:19:36 发布
阅读量161 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ItookapillinNJ/article/details/115429812
版权

文章目录

概述

  • 在企业中，部署Apache后只采用默认的配置参数，会引发网站很多问题，换言之默认配置是针对以前较低的服务器配置的，以前的配置已经不适用当今互联网时代
  • 为了适应企业需求，就需要考虑如何提升Apache的性能与稳定性，这就是Apache优化的内容

本文采用的网页优化内容有：

  • 隐藏版本信息
  • 网页压缩
  • 网页缓存
  • 配置防盗链

隐藏版本信息

vim /usr/local/httpd/conf/httpd.conf

-----491行-----取消注释
Include conf/extra/httpd-default.conf

vim /usr/local/httpd/conf/extra/httpd-default.conf

-----55行-----修改
ServerTokens Prod            #将原本的 Full 改为 Prod，只显示名称，没有版本
#ServerTokens 表示 Server 回送给客户端的响应头域是否包含关于服务器 OS 类型和编译过的模块描述信息。

systemctl start httpd.service

不做任何改变查看浏览器
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

最低0.47元/天 解锁文章
ItookapillinNJ
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
SSL weak ciphers 漏洞修复过程
Charlven的博客
12-31 7624
文章目录故事前言知识储备什么是 TLSTLS定义TLS如何工作TLS握手过程TLS 发展过程什么是 SSL问题分析漏洞定义漏洞理解处理办法1. 禁用SSL 2.0 和 SSL 3.02. 禁用 TLS 1.0 和 1.1如何配置 TLSNginx的 故事前言 最近接到了一个安全漏洞：ssl weak ciphers。一开始接到这个漏洞讲真，觉得一脸懵逼。发现触及知识点盲区了。。没办法，那我们一步一...
linux禁用ssh弱加密算法,ssh弱加密算法漏洞修复
weixin_35642839的博客
05-12 6896
8种机械键盘轴体对比本人程序员，要买一个写代码的键盘，请问红轴和茶轴怎么选？ssh弱加密算法漏洞修复SSH弱加密算法漏洞修复1.A security scan turned up two SSH vulnerabilities:1)SSH Server CBC Mode Ciphers Enabled解释：CBC模式(Cipher Block Chaining模式，密文分组链接模式)，之所以叫这...
Nessus-Linux，SSH Weak Algorithms Supported & Server CBC Mode Ciphers Enabled漏洞解决方案
JackenLe的博客
05-20 2977
【Server CBC Mode Ciphers Enabled】SSH服务默认是支持CBC模式加密算法的。这可能会导致攻击者从密文中恢复出明文信息。 步骤一： vi /etc/ssh/sshd_config 最后一行添加如下内容 Ciphers aes128-ctr,aes192-ctr,aes256-ctr,arcfour256,arcfour128,arcfour Macs hmac-sha1,hmac-ripemd160 步骤二： systemctl restart sshd.ser.
修复Openssh漏洞：SSH Weak Ciphers And Mac Algorithms Supported
JeremyYu的博客
06-11 8308
我扫出来的漏洞报告中只有：SSH Weak Mac Algorithms Supported ，在找修复的方法的时候找到了 这篇文章 ，除了弱MAC之外还提到了弱Ciphers，所以就顺便把另一个也解决了。 只需要把报告中提到的几个加密算法取消即可 1.首先找到ssh服务端的配置文件，我的配置文件位于 /etc/ssh 文件夹下。编辑 sshd_config 文件。 2.添加如下配置，限制SSH
Nessus 扫描问题处理
不一样的精彩
01-05 2513
Nessus扫描后，如下问题 SSH Weak Key Exchange Algorithms Enabled 和 SSH Server CBC Mode Ciphers Enabled 解决方法如下： 修改/etc/ssh/sshd_config文件，在文件尾增加如下内容 vim /etc/ssh/sshd_config Ciphers chacha20-poly1305@openssh.com,aes128-ctr,aes192-ctr,aes256-ctr,aes128-gcm@ope
Apache优化文档
07-29
Apache 优化是提升服务器性能和安全性的重要步骤，涵盖了多种配置和策略。以下是对标题和描述中涉及的一些关键知识点的详细说明： 1. **配置日志轮询**：使用 `cronolog` 工具，可以自动按照日期对Apache的日志进行...
Apache2.4 32位版
08-06
Apache2.4是其最新的稳定版本，提供了许多性能优化、安全增强和配置改进。对于32位操作系统用户，这个版本是特别重要的，因为它确保了与旧系统的兼容性。 ### 一、Apache2.4的主要特性 1. **模块化设计**：Apache...
Apache v2.4.27
11-29
综上所述，Apache v2.4.27是一个强大的Web服务器解决方案，其核心优势在于性能优化、安全强化、丰富的扩展能力和灵活的配置选项。对于开发者和系统管理员来说，这是一个理想的平台，可以构建和维护大规模、高性能的...
linux apache 日志 配置 优化 应用 论文
03-16
本文主要介绍了如何成功的在Linux上安装...安装后的linux＋apache＋mysql＋php网站能很好支持动态网页，服务器的安全也上了一个新的台阶。 Apache配置和日志 Linux下Apache 配置详解 Linux下查看编译参数 LAMP优化技巧
Apache Tomcat v8.0.43
12-01
Apache Tomcat v8.0.43 是一个广泛使用的开源软件，主要作为Java Servlet和JavaServer Pages（JSP）的容器。它是一个轻量级应用服务器，特别适合部署Java Web应用程序。以下是对这个版本的Apache Tomcat的详细知识点...
OpenSSH CBC模式信息泄露漏洞 解决
q1009020096的博客
01-16 1万+
文章目录问题解决验证解决思路参考文献 问题 某个我们对某个服务进行了漏洞扫描，在扫描报告中发现了一个低微漏洞 [ 低风险 ] OpenSSH CBC模式信息泄露漏洞 该漏洞描述为： OpenSSH是一种开放源码的SSH协议的实现，初始版本用于OpenBSD平台，现在已经被移植到多种Unix/Linux类操作系统下。 如果配置为CBC模式的话，OpenSSH没有正确地处理分组密码算法加密的SSH会话...
2. 漏洞复测系列 -- SSH 支持弱加密算法漏洞（SSH Weak Algorithms Supported）
热门推荐
Peter 的博客
01-16 3万+
本系列文章旨在对于有一定网络安全基础的人员，在日常工作中扫描出来的各种漏洞，如何进行验证，以区分该漏洞是否存在或是扫描器误报。请勿应用非法途径。 一、漏洞描述 SSH的配置文件中加密算法没有指定，默认支持所有加密算法，包括arcfour,arcfour128,arcfour256等弱加密算法。 这个漏洞属于SSH的配置缺陷，SSH服务启用了Arcfour （也称RC4）这个不安全算法。 二、...
linux禁用ssh弱加密算法,2. 漏洞复测系列 -- SSH 支持弱加密算法漏洞（SSH Weak Algorithms Supported）...
weixin_39861823的博客
05-12 1289
2. 漏洞复测系列 -- SSH 支持弱加密算法漏洞(SSH Weak Algorithms Supported)发布时间：2019-01-16 18:28,浏览次数：3318, 标签：SSHWeakAlgorithmsSupported本系列文章旨在对于有一定网络安全基础的人员，在日常工作中扫描出来的各种漏洞，如何进行验证，以区分该漏洞是否存在或是扫描器误报。请勿应用非法途径。<>一...
Apache服务器禁用TRACE Method防范XSS跨站攻击
收集盒 Book box
07-06 1595
Apache服务器启用了TRACE Method。 1.TRACE_Method是HTTP（超文本传输）协议定义的一种协议调试方法，该方法会使服务器原样返回任意客户端请求的任何内容。 2. 由于该方法会原样返回客户端提交的任意数据，因此可以用来进行跨站脚本简称XSS攻击，这种攻击方式又称为跨站跟踪攻击简称XST。 危害： 1. 恶意攻击者可以通过TRACE Method返回的信息了解到
Apache服务器安全防范
cyd1986的博客
11-12 432
Apache服务器走到那里，unix/linux就跟到那里，这足以说明在WEB服务器领域Apache的优良性能与市场占有率 这今天互联网的大环境下，web服务已经成为公司企业必不可少的业务，大多数的安全问题也跟随而来，攻击重点也转移为web攻击，许多web与颇有价值的客户服务与电子商业活动结合在一起，这也是吸引恶意攻击重要原因。 先来了解下web所面临的安全风险 HTTP拒绝服务攻击...
前端安全之XSS攻击
weixin_34381666的博客
02-18 1154
XSS（cross-site scripting跨域脚本攻击）攻击是最常见的Web攻击，其重点是“跨域”和“客户端执行”。有人将XSS攻击分为三种，分别是： 1. Reflected XSS（基于反射的XSS攻击） 2. Stored XSS（基于存储的XSS攻击） 3. DOM-based or local XSS（基于DOM或本地的XSS攻击） Reflected XSS 基于反射的...
SSH Server CBC Mode Ciphers Enabled漏洞修复
sinat_35855737的博客
06-03 1541
原文链接1 原文链接2
第二十七章：apache应用详解及优化1
最新发布
08-08
二、apache优化隐藏版本号 三、apache优化之防盗链 五、apache 日志分析工具 六、apache访问控制 七、apache优化之日志分割 八、ap

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值