基于linux平台的WEB安全技术研究APACHE安全技术

《基于linux平台的WEB安全技术研究APACHE安全技术》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、题目:基于Iinux平台的WEB安全技术研究APACHE安全技术摘要网络技术的普及、应用和Web技术的不断完善，Web服务己经成为互联网上重要的服务形式之一。原有的客户端/服务器模式正在逐渐被浏览器/服务器模式所取代。但是由于Internet的开放性，及在设计时对于信息的保密和系统的安全考虑不完备，Web站点被黑客入侵的事件屡有发生，Web安全问题已引起人们的极大重视。本文将根据冃前Web而临的主要威胁，并结合在Linux中使用最多的Apache服务器，介绍进行Web服务器安全配置的技巧。关键词Linux,网络安全，WEB服务，Apache服务器AB

2、STRACTPopularizationofnetworktechnology,applicationsandWebtechnologycontinuestoimprovethe,Webservices,theInternethasbecomeanimportantformofservice.Theoriginalclient/servermodelisgraduallybeingbrowser/servermodelreplaced・However,duetotheopenInternet,andthedesignfortheconfidentia

3、lityofinformationandsystemsecurityisnotcomplete,Websiteswerehackedhappenedfrequently,Websecurityissuehasbeenofgreatimportance.ThisarticlewillpresentthemainthreatfacingtheWeb,combinedwiththeuseofLinuxinthemostApacheservers,asdescribedintheWebserversecurityconfigurationskills-Key

4、worksLinux;theNetworkSafety;WebsiteofWEB;ApacheServer■亠.刖S第一章Web服务器安全分析21.1Web服务器安全威胁分析21.2Web服务器安全Fl标3第二章基于Linux的Web服务器安全模型42.1木桶理论分析42.2模型的设计52・2.1模型的提岀52.2.2模型的组成52・2.3模块的分析6第三章安全模型设计与实现73.1Linux平台安全模型73・1.1发行版的选择73・1.2系统安装与升级83・1.3系统安全设置113・1.4系统安全漏洞检测173.2防火墙安全模型223.2.1Lin

5、ux安全性和netfilter/iptables223.2.etfilter/iptables系统是如何工作的？223・2.3iptables规则构思233・2.4编写脚本253.3Apache服务器安全模型273・3・1Apache服务器简介273.3.2Apache服务器的安全配置273・3.3Apache服务器的安全模块33第四章安全模型的测试404.1系统实现环境404・2安全模型测试414.2.1远程连接信息机密性测试414.2.2网站密码认证功能:424.2.3摘要式认证测试:44总结与展望47参考文献48-XX.—1—刖B随着网络技术的

6、普及、应用和Web技术的不断完善，Web服务已经成为互联网上重要的服务形式之一。网络银行、电子政府、远程教育、电子商务等这些应用已经成为了我们日常生活中不可或缺的部分，企业和机构已经将网络作为竞争力的重要来源，包括屮国在内的很多国家都把信息技术提升到战略的高度来考量。显然，互联网以其网络的开放性、技术的渗透性、信息传播的交互性而广泛渗透到各个领域，有力地促进了经济社会的发展。但同时，网络信息安全问题日益突出，据工信部FI前透露，2010年1月4日至10R,我国境内被篡改的政府网站数量为178个，与前一周相比大幅增长409%o紧接着，全球最大的屮文搜索

7、引擎百度也遭遇攻击，从而导致用户不能正常访问，众多网站最近频遭网络攻击的消息。认识网络安全工作的重要性和紧迫性，进一步加强网络安全工作，创建一个健康、和谐的网络环境，需要我们深入研究，落实措施。本文将根据口前Web面临的主要威胁，并结合在Linux中使用最多的Apache服务器，介绍进行Web服务器安全配置的技巧。第1页共47作者：杨锦辉第一章Web服务器安全分析1-lWeb服务器安全威胁分析由于Web服务器的应用越來越广泛，同时其重要性也口益加重，所以，在现实中Web服务器的安全问题备受关注。目前，Web服务器面临以下主要的安全威胁：1.攻击者获得

8、管理员权限如果Web服务器以管理员权限运行，系统上一些程序的逻辑缺陷或缓冲区溢出的漏洞，会让攻击者很容易在本