Apache恶意域名绑定的解决办法.doc

Apache恶意域名绑定的解决办法 近日接触了一款建站集成软件包XAMPP（Apache+MySQL+PHP+PERL）。这个软件包原来的名字是LAMPP，但是为了避免误解，最新的几个版本就改名为 XAMPP 了。它可以在Windows、Linux、Solaris三种操作系统下安装使用，支持多语言：英文、简体中文、繁体中文、韩文、俄文、日文等。 我所试验的环境是RedHat5，安装过程很简单，首先解压软件包。一般我喜欢放在/opt目录下，因为/opt目录通常是用来放应用和软件包的。选择好路径后指定解压目录： tar zxvf xampp-linux-1.7.7.tar.gz /opt 解压完成后，xampp会在/opt下生成lampp目录，通常该目录的路径为：/opt/lampp，直接运行以下命令对XAMPP软件包进行初始化安装。 /opt/lampp/lampp start Starting XAMPP for Linux 1.7.7... XAMPP: Starting Apache with SSL (and PHP5)... XAMPP: Starting MySQL... XAMPP: Starting ProFTPD... XAMPP for Linux started. XAMPP提示成功启动，在浏览器中输入http://ip，如果打开以下界面说明XAMPP安装成功： 该页面默认的URL路径为：http://ip/xampp/splash.php 既然有中文，我们当然就选中文咯，点击进入XAMPP的配置界面： 在这个配置页面中，我们可以通过访问状态选项来查看所有软件包中程序的状态信息： 在这个配置页面中，我们可以通过访问phpinfo()来查看所有apache与php整合的信息： http://ip/xampp/phpinfo.php 此软件包还整合了phpMyAdmin数据库管理工具，地址为： http://ip/phpmyadmin/ 其他功能用处不大，我就不详细说明了，主要记住以上两个工具的访问地址即可。软件安装完成后，默认状态下存在着较大的安全隐患。 1、XAMPP页面可以被网络中的任何人访问/opt/lampp/htdocs 在使用http://ip访问该网站时会出现XAMPP的默认欢迎页面，也就是刚才出现的那个页面，下面就用这个页面来当作真正做好的网站首页进行测试： 我要实现的功能是 能够访问该页面；使用网站IP地址和其他域名均不能访问该网站。要实现自定义域名能够顺利访问指定的网站，需要在本机的hosts中添加记录。 C:\Windows\System32\drivers\etc\hosts 24 24 24 24 24 24是我安装XAMPP软件集成包的LINUX服务器，修改完成后，我们使用IE浏览器使用这几个域名访问下试试看，如果配置无误，应该都可以打开XAMPP的主页面。至此我们的准备工作就完成了。 接下来开始配置apache，首先禁止使用IP地址访问欢迎页面，打开apache的配置文件 /opt/lampp/etc/httpd.conf 在该文件结尾加上以下内容： NameVirtualHost 24:80 //声明虚拟主机监听端口为80 VirtualHost 24:80 //创建24的虚拟主机 ServerName 24 //虚拟主机名称，当用户使用24 访问该站点时，将执行ServerName相同的 虚拟主机配置。 Location / //设定一个区域，当用户使用24 访问站点时，执行下列区域内的配置 Order Allow,Deny //拒绝来自任何地址的访问 Deny from all /Location /VirtualHost 完成以上配置后，我们用http://ip访问网站主页面时会提示没有权限访问目录。 Forbidden You dont have permission to access / on this server. Additionally, a 403 Forbidden error was encountered while trying to use an ErrorDocument to handle the request 根据上面对apache配置文件httpd.conf的修改，apache禁止了所有访问该网站的方式，也就是说，任何以IP或域名的方式均无法访问该站点了。如果不添加例外虚拟主机，所有域名将无法与这台WEB Server绑定。 为了让 两个域名可以访问该网站，我们需要在httpd.conf中添加例外的虚拟