毕业设计（论文）-基于Linux平台的Web安全技术研究—Apache安全.docVIP

广州大学华软软件学院 ——毕业论文 题目—Apache安全 学生姓名：温剑威 指导教师2010-5-10  摘 要 随着网络通信技术的不断发展，WEB服务器技术应用变得相当普遍。目前windows和linux在WEB服务器市场占得份额都很大，其中windows大多用IIS，linux一般用Apache，由于Apache作为最受欢迎的WEB服务器，而且linux是开源的，稳定性比windows好，所以linux系统在WEB服务器方面应用更为广泛,市场上绝大部分WEB服务器都是基于linux系统的,随着网络的广泛应用,其安全问题变得越来越重要。本文从linux平台安全、Apache安全、防火墙技术以及入侵检测技术等方面探讨如何架设一个安全高效的WEB服务器。 关键词 WEB，Apache，网络安全 ABSTRACT With the continuous development of network communication technology, WEB server technology has become quite common. Nowadays windows and linux server market share are large in the WEB, windows often use IIS, linux general use Apache, because Apache as the most popular WEB server, and linux is open source, stability better than windows, linux systems are widely used in the application of WEB server.In the market, most WEB server are based on linux systems, but with the wider use of the network, its security is becoming more and more important. This article from the linux platform security, Apache security, firewall and intrusion detection technology, and explore how to set up a safe and efficient WEB server. KEYWORKS website of WEB；Apache；the network safety 目 录 前 言 1 第一章 WEB服务器平台安全模型 2 1.1 WEB服务器模型（层次化结构模型） 2 1.2 模型安全模块介绍 3 第二章 linux系统安装及平台架设 5 2.1 linux系统的简介及版本选择 5 2.2 linux目录结构 6 2.3 linux AS 5.0系统的安全分区 6 2.4 架设LAMP平台环境 9 2.5 LAMP平台环境测试 10 第三章 linux系统平台的安全设置 11 3.1 磁盘分区安全 11 3.2 系统安全设置 11 3.2.1 用户及密码安全 11 3.2.2 服务安全 12 3.2.3 限制root用户和su命令 13 3.2.4 登录时隐藏系统信息 14 3.2.5 阻止ping请求响应 15 3.2.6 查看系统日志 15 第四章 Apache安全 16 4.1 概述 16 4.2 安全模块 16 4.3 Apache安全设置 17 4.3.1 勤打补丁 17 4.3.2 隐藏伪装Apache版本信息 17 4.3.3 目录结构和安全 18 4.3.4 Apache以自身用户账号和组运行 19 4.3.5 SSI配置 20 4.3.6 CGI脚本安全 20 4.3.7 Apache服务器的访问控制 21 4.3.8 禁止用户使用目录索引 21 4.3.9 Apache服务器防范Dos攻击 22 4.4 Apache用户认证与授权 22 4.4.1 创建认证配置文件 23 4.4.2 Apahce认证测试 24 4.5 使用SSL加密Apache服务 24 4.5.1 创建CA私钥和证书 24 4.5.2 SSL的认证配置 26 4.5.3 为客户端签署交换文件 27 第五章 防火墙设置 27 5.1 linux防火墙概述 27 5.2 WEB服务器平台的防火墙设置 28 5.2.1 禁止响应ping命令 28 5.2.2 阻止DoS和DDoS攻击 30 5.2.3 网络地址转换 32 5.2.4 防止端口扫描 35 第六章 入侵检测系