中间件加固--apache

 apache安全配置

一、确保apache无法访问根目录

查看apache配置文件

vim /etc/httpd/conf/httpd.conf

找到以下配置 

 

 二、删除网站的目录浏览权限

在apache配置文件中，indexes为目录浏览权限，直接删除即可

 三、限制HTTP方法

在路径配置中加入

<LimitExcept GET POST >
Require all denied
</LimitExcept>

 

四、错误页面重定向

http的错误页面可能会暴露服务器信息，我们可以将错误页面都重定向到某文件

echo  error  > /var/www/html/error.txt

五、限制POST数据大小

在配置文件中加入下行，注意不要放在路径的申明中

LimitRequestBody 100

 

 六、记录下post的数据

编辑配置文件，加载记录IO的模块

LoadModule dumpio_module modules/mod_dumpio.so

 

 指定日志级别，记录IO（位置一定要对，不能随意编辑）

LogLevel dumpio:trace7

DumpIOInput On

 

 七、保存退出，并重启服务

systemctl restart httpd