httpd.conf 安全配置

ServerTokens Prod //默认为OS，当其为Prod时，则当用户访问不存在页面时，不显示系统版本号

ServerRoot “/etc/httpd” //用于指定Apache的运行目录，服务启动之后自动将目录改变为当前目录，在后面使用到的所有相对路径都是相对这个目录下

PidFile run/httpd.pid //设定apache守护进程的pid号。

Timeout 60 //服务器和客户端断开连接的时间

KeepAlive Off //是否持续连接（持续连接时，减少三次握手次数）

MaxKeepAliveRequests 100 //表示一个连接的最大请求数。

KeepAliveTimeout 15 //断开连接的时间

StartServer //开始服务时启动8个进程，最小空闲5个进程，最多空闲20个进程。

MaxClient //限制同一时刻客户端的最大连接请求数量超过的要进入等候队列。

MaxRequestsPerChild //每个进程生存期内允许服务的最大请求数量，0表示永不结束

Listen 80 //监听本地80端口

ServerName 域名 //绑定本机apache对应的域名

UseCanonicalName off //可能会导致ssrf

AccessFileName .htaccess //默认访问的页面

HostnameLookups off //判断真实的MIME类型。

LogLevel warn //设置日志文件的等级。

Alias /icons/ “/var/www/icons” //映射功能，当用户访问网页的/icons时，等于访问当前系统的/var/www/icons页面

ScriptAlias /cgi-bin/ “/var/www/cgi-bin/” //映射

AddHandler cgi-script .cgi .pl //增加cgi能解析的文件类型。

ServerAdmin 域名 //将日志记录发到改域名（一般为邮件）

//apache服务 httpd.conf 禁用banner
ServerSignature Off
ServerTokens Prod 或者 ServerTokens ProductOnly

//限制apache访问用户和组
User apache
Group apache