Apache安全加固规范

     【中间件安全】Apache安全加固规范

1.使用情况

适用于使用Apahce进行部署的Web网站。

2.技能要求

熟悉Apache配置文件，能够利用Apache进行建站，并能针对站点使用Apache进行安全加固。

3.前置条件

1、根据站点开放端口，进程ID，确认站点采用Apache进行部署；
2、找到Apache配置文件

4.详细操作

4.1 禁止目录浏览

<1>备份httpd.conf配置文件，修改内容：
Options FollowSymLinks
AllowOverride None #在151行下添加
Order allow,deny
Allow from all
将Options Indexes FollowSymLinks 中的Indexes 去掉，就可以禁止 Apache显示该目录结构。

(2)设置 Apache 的默认页面：在/var/www/html下新建index.html，
DirectoryIndex index.html
其中index.html即为默认页面，可根据情况改为其它文件，部分服务器需要在目录下新建空白的index.htm才能
生效。
(3)重新启动 Apache 服务

4.2 日志配置

（1）备份httpd.conf配置文件，修改内容：
Window下：
LogFormat “%h%1%u%t1”%r1"%>s %b|"%i"1"%i,"" combined
CustomLog “|bin/rotatelogs.exe logs