基于linux平台的web安全技术研究apache安全大学论文.doc

《基于linux平台的web安全技术研究apache安全大学论文.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、广州大学华软软件学院网络技术系学位论文毕业设计:基于Linux平台的Web安全技术研究—Apache安全广州大学华软软件学院——毕业论文题目：基于Linux平台的Web安全技术研究—Apache安全学生姓名：指导教师：2015-5-10广州大学华软软件学院网络技术系学位论文毕业设计:基于Linux平台的Web安全技术研究—Apache安全摘要随着网络通信技术的不断发展，WEB服务器技术应用变得相当普遍。目前windows和linux在WEB服务器市场占得份额都很大，其中windows大多用IIS，linux一般用Apache，由于Apache作为最受欢迎的WEB服务器，而且linux是开

2、源的，稳定性比windows好，所以linux系统在WEB服务器方面应用更为广泛,市场上绝大部分WEB服务器都是基于linux系统的,随着网络的广泛应用,其安全问题变得越来越重要。本文从linux平台安全、Apache安全、防火墙技术以及入侵检测技术等方面探讨如何架设一个安全高效的WEB服务器。关键词WEB，Apache，网络安全ABSTRACTWiththecontinuousdevelopmentofnetworkcommunicationtechnology,WEBservertechnologyhasbecomequitecommon.Nowadayswindowsandlinu

3、xservermarketsharearelargeintheWEB,windowsoftenuseIIS,linuxgeneraluseApache,becauseApacheasthemostpopularWEBserver,andlinuxisopensource,stabilitybetterthanwindows,linuxsystemsarewidelyusedintheapplicationofWEBserver.Inthemarket,mostWEBserverarebasedonlinuxsystems,butwiththewideruseofthenetwork,it

4、ssecurityisbecomingmoreandmoreimportant.Thisarticlefromthelinuxplatformsecurity,Apachesecurity,firewallandintrusiondetectiontechnology,andexplorehowtosetupasafeandefficientWEBserver.KEYWORKSwebsiteofWEB；Apache；thenetworksafety第iii页共iii页作者：温剑威广州大学华软软件学院网络技术系学位论文毕业设计:基于Linux平台的Web安全技术研究—Apache安全目录前

5、言1第一章WEB服务器平台安全模型21.1WEB服务器模型（层次化结构模型）21.2模型安全模块介绍3第二章linux系统安装及平台架设52.1linux系统的简介及版本选择52.2linux目录结构52.3linuxAS5.0系统的安全分区62.4架设LAMP平台环境92.5LAMP平台环境测试10第三章linux系统平台的安全设置113.1磁盘分区安全113.2系统安全设置113.2.1用户及密码安全113.2.2服务安全123.2.3限制root用户和su命令133.2.4登录时隐藏系统信息143.2.5阻止ping请求响应153.2.6查看系统日志16第四章Apache安全164

6、.1概述164.2安全模块174.3Apache安全设置174.3.1勤打补丁174.3.2隐藏伪装Apache版本信息174.3.3目录结构和安全184.3.4Apache以自身用户账号和组运行194.3.5SSI配置204.3.6CGI脚本安全214.3.7Apache服务器的访问控制214.3.8禁止用户使用目录索引224.3.9Apache服务器防范Dos攻击224.4Apache用户认证与授权234.4.1创建认证配置文件234.4.2Apahce认证测试244.5使用SSL加密Apache服务254.5.1创建CA私钥和证书254.5.2SSL的认证配置274.5.3为客户端

7、签署交换文件28第五章防火墙设置285.1linux防火墙概述28第iii页共iii页作者：温剑威广州大学华软软件学院网络技术系学位论文毕业设计:基于Linux平台的Web安全技术研究—Apache安全5.2WEB服务器平台的防火墙设置295.2.1禁止响应ping命令295.2.2阻止DoS和DDoS攻击315.2.3网络地址转换335.2.4防止端口扫描35第六章入侵检测系统366.1入侵检测系统简介366.2Snort安全规则