14、中间件加固

最新推荐文章于 2023-05-03 10:53:31 发布
最新推荐文章于 2023-05-03 10:53:31 发布
阅读量975 收藏 13
点赞数 2
分类专栏： CT安全 文章标签： 中间件 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42974824/article/details/125059656
版权

文章目录

什么是中间件

浏览器：firefox浏览器、IE浏览器、safari浏览器、Chrome浏览器等
服务程序：Apache、nginx、IIS、Tomcat等
数据库：MySQL、oracle、Redis等

Apache加固

防止webshell越权使用

在这里插入图片描述

非超级用户权限禁止修改Apache主目录

在这里插入图片描述
日志文件如果给了执行权限，那么shell脚本可能会注入到日志文件中被执行。

修改日志级别，记录格式

在这里插入图片描述

防止访问网站目录以外的文件

在这里插入图片描述
/目录配置denied拒绝，如果不拒绝就会有目录穿越，然后造成敏感文件泄露

防止使用web直接浏览目录内容

在这里插入图片描述
防止目录遍历漏洞，配置里不要Indexes

防止通过默认错误回馈泄露敏感信息

在这里插入图片描述
错误信息可能会泄露有用信息

合理设置会话时间，防止拒绝服务

在这里插入图片描述
防止DDOS
超时时间10秒，保持连接打开，连接超时15秒

避免被针对漏洞，Apache版本号泄露

在这里插入图片描述
针对当前中间件的版本是否显示，如果不隐藏，Apache的版本会暴露。

防止trace方法被恶意利用泄露信息

在这里插入图片描述

确保不适用cgi程序的情况下，关闭cgi功能

在这里插入图片描述

服务器多个IP时，绑定业务接口IP

在这里插入图片描述

禁用put、delete等危险的http方法

在这里插入图片描述

防止非法文件绕过合法性检查

在这里插入图片描述

禁止php页面对sql注入给予反馈

在这里插入图片描述
给符号加上转义符

防止溢出漏洞

在这里插入图片描述
请求包很大的话就可能会溢出。

Nginx加固

避免被针对版本直接使用漏洞

在这里插入图片描述
隐藏版本信息

某些目录为运维页面，不要公开访问

在这里插入图片描述

敏感目录使用白名单访问

在这里插入图片描述
比较敏感的目录，使用白名单。

防止通过浏览器直接查看目录内容

在这里插入图片描述
防止目录穿越，底裤扒光

制作重定向，防止默认页面存在安全隐患

在这里插入图片描述

修改日志格式，便于审计

在这里插入图片描述

只允许常用的get和post方法，减少漏洞

在这里插入图片描述

减缓被ddos攻击时资源消耗速度

在这里插入图片描述
rate=20r/s 每个ip每秒不超过20个请求

缓解ddos造成的影响

在这里插入图片描述

防止通过其他途径使用本网站资源

在这里插入图片描述
防盗链
valid_referers白名单 192.168.0.1 *.baidu.com来的资源是合法的

防止高权限运行nginx进程

在这里插入图片描述

防止非法后缀被服务器识别（PHP）

在这里插入图片描述
只有.php后缀的才解析为php，防止解析漏洞将其他文件解析为php。

Tomcat加固

如果不需要Tomcat控制台（Tomcat默认页面）就关掉

在这里插入图片描述

开启日志

在这里插入图片描述
使用common日志格式，resolveHosts 不进行反向解析
但是日志文件会越来越大，硬盘资源会被占用完。如果要开启日志，搜一下自动清理。

避免泄露敏感信息

在这里插入图片描述
有几个站点，就改几个站点的。

防止浏览器查看目录内容

在这里插入图片描述

禁用不安全的http请求方式

在这里插入图片描述
Tomcat有个PUT漏洞

访问来源白名单

在这里插入图片描述
allow白名单 deny黑名单

缓解ddos攻击带来的过度资源占用

在这里插入图片描述

降低被扫描的几率

在这里插入图片描述
修改端口，端口号范围1~65535

防止传输信息被截获解读

在这里插入图片描述

修补最新的漏洞

访问http://httpd.tomcat.org下载最新稳定版补丁
先看Tomcat版本，再去找对应的补丁。

杜子腾1
关注
  • 2
    点赞
  • 踩
  • 13
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
中间件基础与加固
02-28
中间件加固是一个持续的过程，需要结合最佳实践和持续监控来确保系统的安全。每个中间件都有其特定的加固策略，因此了解并理解每种中间件的特点和安全需求至关重要。通过实施上述措施，我们可以提高系统安全性，降低...
网络安全常见中间件（mysql，redis，tomcat，nginx，apache，php）安全加固
2301_77455673的博客
12-02 1237
highlight_file(), show_source() 检查被操作的文件或目录是否与正在执行的脚本有相同的 UID（所有者）。PHP的远程文件包含和远程文件操作功能在通常的应用中都不会用到,如果PHP代码在文件操作或是文件包含的时候对其变量不作严格的检查,攻击者就可以通过改变这些变量的值来包含远程机器上的恶意文件,并在WEB服务器上运行任意代码。parse_ini_file() 检查被操作的文件或目录是否与正在执行的脚本有相同的 UID（所有者）。请参考 putenv() 函数的有关文档。
安全加固指南（系统，数据库，中间件）
weixin_42109829的博客
09-20 5087
https://blog.csdn.net/qq_46717339/article/details/122290495?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522166363720516782425172572%2522%252C%2522scm%2522%253A%252220140713.130102334..%2522%257D&request_id=166363720516782425172572&biz_id=0&utm_med
TOMCAT 中间件安全加固
Python_0011的博客
05-03 286
对于一些常见的错误页面，我们可以在配置文件/etc/tomcat/web.xml中，重定向403、404以及500错误到指定页面。在这里插入图片描述我们现在在web.xml配置文件中加入error-page参数。在这里插入图片描述我们现在编辑我们的错误页面。该错误页默认放在我们webapps目录中。在这里插入图片描述这里是我们tomcat默认的页面所在位置。在这里插入图片描述重启tomcat服务，我们可以看到，页面为我们自定义的错误页面了。在这里插入图片描述。
【中间件加固】Weblogic安全加固规范
时乙的博客
11-05 1710
1. 适用情况 适用于使用Weblogic进行部署的Web网站。 2. 技能要求 熟悉Weblogic安装部署，熟悉Weblogic常见漏洞利用方式，并能针对站点使用Weblogic进行安全加固。 3. 前置条件 1、根据站点开放端口，进程ID，确认站点采用Weblogic进行部署； 2、找到Weblogic站点位置 4. 详细操作 4.1 控制台用户设置 1、用户弱口令修改 2、用户账号锁定设置 3、设置密码策略 安全领域>myrealm>提供程序>..
中间件加固方案.pdf
10-10
好多系统需要做安全评测，针对使用的中间件产品需要进行加固处理，总结的常见加固策略供参考，具体还以自己的测试要求为准
服务器中间件加固，防火墙加固，日志安全管理
最新发布
04-20
iis 加固，防火墙加固，日志安全管理，tomcat安全加固，apache安全加固，oracle安全加固。
常用中间件加固.mhtml
03-15
常用中间件加固
操作系统中间件数据库安全加固.pptx
06-19
本PPT介绍了主流操作系统WINDOWS.LINIUX.主流数据库oracel mysql，主流中间件tomcat\websphere等的加固策略和应急响应策略
安全加固基线大全
02-07
共33份基线文件，包括，主流操作系统安全加固基线，主流网络设备安全加固基线，主流中间件安全加固基线，主流数据库安全加固基线
【中间件安全】Tomcat 安全加固规范
12-14 6811
1. 适用情况 适用于使用Tomcat进行部署的Web网站。 2. 技能要求 熟悉Tomcat配置操作，能够利用Tomcat进行建站，并能针对站点使用Tomcat进行安全加固。 3. 前置条件 1、根据站点开放端口，进程ID，进程名称，确认站点采用Tomcat进行部署； 2、找到Tomcat路径： 方法一：开始->所有程序->Apache Tomcat->打开文件位...
【中间件加固】Jboss安全加固规范
时乙的博客
11-06 355
1. 适用情况 适用于使用Jboss进行部署的Web网站。 适用版本：5.x版本的Jboss服务器 2. 技能要求 熟悉Jboss安装配置，能够Jboss进行部署，并能针对站点使用Jboss进行安全加固。 3. 前置条件 根据站点开放端口，进程ID，确认站点采用Nginx进行部署； 找到Jboss安装目录，针对具体站点对配置文件进行修改； 在执行过程中若有任何疑问或建议，应及时反馈。 4. 详细操作 4.1 日志配置 Jboss 5.x版本日志配置： 1、打开%JBOSS_HOME%
web中间件加固
m0_52756591的博客
01-23 198
Linux -web中间件加固
中间件的安全加固-----apache、nginx的安全配置
m_ing
07-24 1881
前言：Web 服务器是 Web 应用的载体，如果这个载体出现安全问题，那么运行在其中的 Web 应用程序的安全也无法得到保障。因此 Web 服务器的安全不容忽视 纵观 Apache 的漏洞史，它曾经出现过许多次高危漏洞。但这些高危 漏洞，大部分是由 Apache 的 Module 造成的，Apache 核心的高危漏洞几乎没有。Apache 有很多官方与非官方的 Module，默认启动的 Module 出现过的高危漏洞非常少，大多数的高危漏洞集中在默认没有安装或 enable 的 Module 上 apac
【中间件加固】Nginx安全加固规范
时乙的博客
11-05 1899
1. 适用情况 适用于使用Nginx进行部署的Web网站。 2. 技能要求 熟悉Nginx配置，能够Nginx进行部署，并能针对站点使用Nginx进行安全加固。 3. 前置条件 1、 根据站点开放端口，进程ID，确认站点采用Nginx进行部署； 2、 找到Nginx安装目录，针对具体站点对配置文件进行修改； 3、 在执行过程中若有任何疑问或建议，应及时反馈。 4. 详细操作 4.1 日志配置 1、备份nginx.conf 配置文件。 修改配置，按如下设置日志记录文件、记录内容、记录格式
中间件加固--apache
Z_l123的博客
12-14 373
apache安全配置 一、确保apache无法访问根目录 查看apache配置文件 vim /etc/httpd/conf/httpd.conf 找到以下配置 二、删除网站的目录浏览权限 在apache配置文件中，indexes为目录浏览权限，直接删除即可 三、限制HTTP方法 在路径配置中加入 <LimitExcept GET POST > Require all denied </LimitExcept> 四、错误页面重定向 h...
【中间件安全】IIS6安全加固规范
12-24 3394
【中间件安全】IIS6安全加固规范 1. 适用情况 适用于使用IIS6进行部署的Web网站。 2. 技能要求 熟悉IIS配置操作，能够利用IIS进行建站，并能针对站点使用IIS进行安全加固。 3. 前置条件 1、 根据站点开放端口、进程ID、确认站点采用IIS进行部署； 2、 启用IIS 方法一：按Win键+R打开Windows运行，输入inetmgr,回车即可打开； 方法二：开...
基于 Tomcat 中间件的 Web 应用安全加固措施整理
GitChat
11-06 735
作为 Java 开发人员，大家对 Tomcat 都不陌生，使用 Tomcat 作为应用服务器的同时，我们还应该关注 Web 应用的安全问题。那么在 Java Web 应用开发过程中，有哪些安全加固措施呢？这里笔者将分享自己在工作中的漏洞加固经历，通过本场 Chat，希望您能学到关于 Web 应用安全的一些技术和知识。 本场 Chat 主要内容： OWASP 公布的哪些漏洞是我们容易遭遇的； To...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值