基于linux平台的web安全技术研究,本科毕业设计论文--基于linux平台的web安全技术研究apache安全.doc...

本科毕业设计论文--基于linux平台的web安全技术研究apache安全

广州大学华软软件学院

——毕业论文

题目—Apache安全

学生姓名：

指导教师2015-5-10

摘 要 随着网络通信技术的不断发展，WEB服务器技术应用变得相当普遍。目前windows和linux在WEB服务器市场占得份额都很大，其中windows大多用IIS，linux一般用Apache，由于Apache作为最受欢迎的WEB服务器，而且linux是开源的，稳定性比windows好，所以linux系统在WEB服务器方面应用更为广泛,市场上绝大部分WEB服务器都是基于linux系统的,随着网络的广泛应用,其安全问题变得越来越重要。本文从linux平台安全、Apache安全、防火墙技术以及入侵检测技术等方面探讨如何架设一个安全高效的WEB服务器。

关键词 WEB，Apache，网络安全

ABSTRACT With the continuous development of network communication technology, WEB server technology has become quite common. Nowadays windows and linux server market share are large in the WEB, windows often use IIS, linux general use Apache, because Apache as the most popular WEB server, and linux is open source, stability better than windows, linux systems are widely used in the application of WEB server.In the market, most WEB server are based on linux systems, but with the wider use of the network, its security is becoming more and more important. This article from the linux platform security, Apache security, firewall and intrusion detection technology, and explore how to set up a safe and efficient WEB server.

KEYWORKS website of WEB；Apache；the network safety

目 录

前言1

第一章 WEB服务器平台安全模型2

1.1 WEB服务器模型(层次化结构模型)2

1.2 模型安全模块介绍3

第二章 linux系统安装及平台架设5

2.1 linux系统的简介及版本选择5

2.2 linux目录结构5

2.3 linux AS 5.0系统的安全分区6

2.4 架设LAMP平台环境9

2.5 LAMP平台环境测试10

第三章 linux系统平台的安全设置11

3.1 磁盘分区安全11

3.2 系统安全设置11

3.2.1 用户及密码安全11

3.2.2 服务安全12

3.2.3 限制root用户和su命令13

3.2.4 登录时隐藏系统信息14

3.2.5 阻止ping请求响应15

3.2.6 查看系统日志16

第四章 Apache安全16

4.1 概述16

4.2 安全模块17

4.3 Apache安全设置17

4.3.1 勤打补丁17

4.3.2 隐藏伪装Apache版本信息17

4.3.3 目录结构和安全18

4.3.4 Apache以自身用户账号和组运行19

4.3.5 SSI配置20

4.3.6 CGI脚本安全21

4.3.7 Apache服务器的访问控制21

4.3.8 禁止用户使用目录索引22

4.3.9 Apache服务器防范Dos攻击22

4.4 Apache用户认证与授权23

4.4.1 创建认证配置文件23

4.4.2 Apahce认证测试24

4.5 使用SSL加密Apache服务25

4.5.1 创建CA私钥和证书25

4.5.2 SSL的认证配置27

4.5.3 为客户端签署交换文件28

第五章 防火墙设置28

5.1 linux防火墙概述28

5.2 WEB服务器平台的防火墙设置29

5.2.1 禁止响应ping命令29

5.2.2 阻止DoS和DDoS攻击31

5.2.3 网络地址转换33

5.2.4 防