售后服务提升系统的服务的安全防御.pdfVIP

售后服务提升系统的服务的安全 防御 M8-3 提升 Linux 系统的 WEB 服务的安全防御 1.1 教学目的与要求 1.1.1 教学目的 学生通过该能力模块的学 ,能够独立完成和熟练掌握安全配置WEB 服务， 从而实现提升 Linux 系统的WEB 服务器安全防御能力。 1.1.2 教学要求 1.教学重点  Apache 安全配置选项  SSL 加密安全 2.教学难点  SSL 加密安全 1.2 本能力单元涉及的知识组织 1.2.1 本能力单元涉及的主要知识点 1 、Apache 配置文件 2 、SSL 加密安全 1.2.2 本能力单元需要解决的问题 1 、按照项目的需求，重点掌握WEB 服务的安全配置选项。 2 、按照项目的需求，重点掌握SSL 加密安全。 1.3 核心技术和知识的理解 1.3.1 安全配置选项 【第一部分】 ·ServerTypestandalone 这表示 Apache 是以 standalone 启动，也可以是 inetd 。所谓standalone 是指启动一次来接听所有的连线；而 inetd 是接到 http 的连线要求才启动，随 着连线的结束而结束，这样负担是不是很但呢？所以一般都是以 standalone 启 动。 ·ServerRoot/usr/local/httpd 此为 apache 的目录 ·#LocdFile/use/local/httpd/logs/httpd.lock 保留预设值，不更动 ·PidFile/usr/local/httpd/logs/httpd.pid 此文件记录着 apache 的父处理程序 id ·ScoreBoardFile/usr/local/httpd/logs/httpd.scoreboard 此文件存储处理程序的信息 ·#ResourceConfigconf/srm.conf ·#AccessConfigconf/access.conf 由于我们统筹由httpd.conf 来管理，所以这两个文件预设是注解起来的， 可以保留预设值不更动 ·Timeout300 设盯超时的时间。如果用户端超过 300 秒还没连上 server ，或server 超过 300 秒还没传送信息给用户端，即断线。 ·KeepAliveOn 允许用户端的连线有多个请求，设为 Off 表示不允许 ·MaxKeepAliveRequests100 每次连线最大的请求树木，数字愈大，效能愈好。0 表示不限制 ·MinSpareServer5 ·MaxSpareServers10 MinSpareServer5 表示最少会有 5 个闲置的处理程序，如果实际的数目少于 此数目，则会增加处理程序。MaxSpareServers10 表示最大的闲置处理程序数目， 如果你的网站需求量很大，可以将此数目设大一些，大不要随便将此数目设得太 大。 ·StartServers5 启动时 Server 的数目 MaxClients150 限制同时间最大的连线数目，当然不能设得太小，一旦达到此数目，就无 法再增加用户端 ·MaxRequestPerChild0 限制子处理程序结果前的要求数目，0 表示不限制 ·#Listen3000 ·#Listen8:80 使用其它的连接端口或 IP ·BindAddress* 可以接听* （所有IP 地址）、指定的 IP 地址或是完整的域名 ·#LoadModulefoo_modulelibexec/mod_foo.so 使用 DSO 模块 ·#ExtendedStatusOn 可检阅 apache 的状态信息，预设是Off （注解起来） 【第二部分】 如果之前的 ServerType 是 inetd ，请直接跳到ServerAdmin 。 ·Port80 Standalon