Web加固linux,Linux系统下web服务器的加固

一.系统加固

1.系统分区

安装路径  /var/ /home /usr /boot独立分区

2.软件安装

只安装必须的软件,不安装X-windows系统

3.设置用户密码强度

/etc/login.defs

4.删除不必要的用户和组

如果不启用匿名ftp则ftp账号可以删除

5.禁用root不需要的远程控制台

/etc/securetty

6.禁用不需要的服务

以具体情况而定

7.隐藏系统标题

/etc/rc.d/rc.local

# This will overwrite /etc/issue at every boot. So， make any changes you

# want to make to /etc/issue here or you will lose them when you reboot.

#echo "" > /etc/issue

#echo "$R" >> /etc/issue

#echo "Kernel $(uname -r) on $a $(uname -m)" >> /etc/issue

#

#cp -f /etc/issue /etc/issue.net

#echo >> /etc/issue

8.uname程序改名,防止通过uname获取系统信息

9.iptables防火墙,只允许必要的服务访问通过.

10.忽略所有的ping请求

echo "1" > /proc/sys/net/ipv4/icmp_echo_igore_all

11.升级系统和软件到最新的版本

二.加固apache

1.隐藏apache版本信息:

ServerTokens ProductOnly

2.只在必要的ip和端口上监听客户的请求:

Listen 192.168.10.1:80

Listen 192.168.1.156:81

3.确保Apache以其自身的用户账号和组运行:

User apache

Group apache

4.关闭目录索引浏览:

注销掉IndexOption

在目录属性中取消Options的index 和 FollowSymlinks属性,并设置位none

5.清除配置文件中的所有注释内容,只保留必要配置

6.只启用必要的运行模块

LoadModule access_module modules/mod_access.so

LoadModule include_module modules/mod_include.so

LoadModule mime_module modules/mod_mime.so

LoadModule dir_module modules/mod_dir.so

LoadModule mime_magic_module modules/mod_mime_magic.so

LoadModule cache_module modules/mod_cache.so

LoadModule alias_module modules/mod_alias.so

LoadModule suexec_module modules/mod_suexec.so

LoadModule disk_cache_module modules/mod_disk_cache.so

LoadModule file_cache_module modules/mod_file_cache.so

LoadModule mem_cache_module modules/mod_mem_cache.so

LoadModule status_module modules/mod_status.so

LoadModule log_config_module modules/mod_log_config.so

LoadModule setenvif_module modules/mod_setenvif.so

LoadModule dav_module modules/mod_dav.so

LoadModule autoindex_module modules/mod_autoindex.so

LoadModule dav_fs_module modules/mod_dav_fs.so

LoadModule vhost_alias_module modules/mod_vhost_alias.so

LoadModule negotiation_module modules/mod_negotiation.so

7.删除默认的起始测试页

/var/www/manual

8.关闭CGI执行程序

Options 取消ExecCGI

9.关闭对.htaccess文件的支持

AllowOverride None

10.修改Document目录为非默认目录

11.删除icon中的一些默认图标

李荣权