CentOS 7 서버에 CyberPanel을 설치하고 구성하는 방법
다른 시스템을 사용하십니까? 소개 CyberPanel은 오픈 소스이며 OpenLiteSpeed를 사용하는 최초의 제어판 중 하나입니다. 무슨 티
CentOS 6에서 Apache 서버 보안
서버를 보호 할 때 바로 가기를 쉽게 수행 할 수 있지만 공격자가 서버에 대한 루트 액세스 권한을 얻는 경우 데이터가 손실 될 위험이 있습니다. 간단한 설치의 경우에도 서버를 미리 보호해야합니다. 서버 보안은 광범위한 주제이며 운영 체제 및 서버에서 실행되는 응용 프로그램에 따라 다릅니다.
이 튜토리얼은 CentOS 6에서 Apache를 보호하는 데 중점을 둡니다. 권한 상승 및 권한 부족 공격으로부터 자신을 보호하기 위해 수행 할 수있는 몇 가지 설치 후 단계가 있습니다.
더 이상 고민하지 말고 시작합시다.
1 단계-웹 서버 설치
물론 아파치 나 PHP가 설치되어 있지 않다면 지금해야한다. 이 명령을 루트 사용자로 실행하거나 sudo를 사용하십시오.
yum install httpd php
2 단계-홈 디렉토리 보안
이제 Apache가 설치되었으므로 계속 진행하십시오. 먼저 소유자를 제외한 다른 사람이 다른 사용자의 디렉토리를 볼 수 없도록하려고합니다. 모든 홈 디렉토리를 700으로 chmod하여 홈 디렉토리의 각 소유자 만 자신의 파일을 볼 수 있습니다. 이 명령을 루트로 실행하거나 sudo를 사용하십시오.
chmod 700 /home
chmod 700 /home/*
chmod 700 /home/*/*
와일드 카드를 사용하여 현재 홈 디렉토리에있는 모든 파일을 처리합니다.
3 단계-사용자 권한 분리를 위해 Apache에 보안 패치 적용
Apache를 패치하기 전에 먼저 패치가 포함 된 패키지가 포함 된 저장소를 설치해야합니다. 다음 명령을 루트 (또는 sudo)로 실행하십시오.
yum install epel-release
yum install httpd-itk
"apache2-mpm-itk"를 사용하면 가상 호스트를 기반으로 사용자 PHP를 실행해야하는 것을 알 수 있습니다. 새로운 구성 옵션을 추가하여 AssignUserId virtualhost-user virtualhost-user-groupApache / PHP에게 특정 사용자 계정으로 사용자 코드를 실행하도록 지시 할 수 있습니다.
이 서버를 공유하는 경우 이전에 Apache 용 가상 호스트를 작성했다고 가정합니다. 이 경우 4 단계로 건너 뛸 수 있습니다.
3 단계-첫 번째 가상 호스트 작성
아래 템플릿을 따라 Apache에서 가상 호스트를 만들 수 있습니다.
NameVirtualHost mytest.website
<VirtualHost mytest.website>
DocumentRoot /home/vhost-user/public_html
ServerName mytest.website
</VirtualHost>
즐겨 사용하는 텍스트 편집기를 열고 /etc/httpd/conf.d/example-virtualhost.conf위의 내용을 추가하십시오. nano를 사용하는 명령은 다음과 같습니다.
nano /etc/httpd/conf.d/example-virtualhost.conf
여기서 구성을 설명하겠습니다. "NameVirtualHost"를 지정하면 실제로 하나의 IP 에서 여러 도메인 을 호스팅하고 있다고 웹 서버에 알려줍니다 . 이제이 예에서는 예제 도메인으로 사용 했습니다. 귀하 또는 귀하가 선택한 도메인으로 변경하십시오. 컨텐츠의 위치를 Apache에 알려줍니다. Apache에게 웹 사이트 도메인을 알리기 위해 사용하는 지시문입니다. 그리고 마지막 태그 인 아파치에게 가상 호스트 구성의 끝을 알립니다.mytest.websiteDocumentRootServerName</VirtualHost>
4 단계-다른 사용자로 실행되도록 Apache 구성
앞에서 언급했듯이 서버 보안의 일부에는 Apache / PHP를 각 가상 호스트에 대해 별도의 사용자로 실행하는 것이 포함됩니다. 패치를 적용한 후에 아파치에게이를 지시하는 것은 간단하다. 추가하기 만하면된다 :
AssignUserId vhost-user vhost-user-group
... 구성에. 이 옵션을 추가 한 후 가상 호스트 예는 다음과 같습니다.
NameVirtualHost mytest.website
<VirtualHost mytest.website>
DocumentRoot /home/vhost-user/public_html
ServerName mytest.website
AssignUserId vhost-user vhost-user-group
</VirtualHost>
마법은로 시작합니다 AssignUserId. 이 옵션을 사용하면 Apache / PHP에 다음 사용자 / 그룹으로 실행하도록 지시합니다.
5 단계-아파치 버전 숨기기
이 단계는 매우 간단합니다. 루트 사용자로 다음 명령을 실행하여 Apache의 구성 파일을여십시오.
nano /etc/httpd/conf/httpd.conf
"ServerTokens"를 찾아서 "ProductOnly"로 변경 한 후 옵션을 변경하십시오. 이것은 아파치에게 "Apache / 2.2"나 그와 비슷한 것이 아니라 "Apache"라는 것만 공개하도록 지시합니다.
6 단계-변경 사항을 적용하기 위해 Apache 다시 시작
서버를 보호 했으므로 Apache 서버를 다시 시작해야합니다. 루트 또는 sudo로 다음 명령을 실행하여이를 수행하십시오.
service httpd restart
결론
다음은 서버 보안을 위해 수행 할 수있는 몇 가지 단계입니다. 다시 한 번, 서버에서 웹 사이트를 호스팅하는 사람이 신뢰하더라도 웹 사이트를 보호해야합니다. 위 시나리오에서 사용자 계정이 손상 되더라도 공격자는 전체 서버에 액세스 할 수 없습니다.
CentOS 7에 채팅 서버를 배포하는 방법
Lets Chat은 소규모 팀을위한 자체 호스팅 메시징 서비스를 제공하도록 설계된 오픈 소스 채팅 응용 프로그램입니다. 채팅이 NodeJS 및 MongoDB를 기반으로 함
CentOS 7에 예약 스케줄러를 설치하는 방법
다른 시스템을 사용하십니까? 전제 조건 Vultr CentOS 7 서버 인스턴스. sudo 사용자 1 단계 : 시스템 업데이트 먼저 시스템 서버를 업데이트하십시오.
CentOS 7에 Netdata 설치
다른 시스템을 사용하십니까? Netdata는 실시간 시스템 메트릭 모니터링 분야에서 떠오르는 별입니다. 같은 종류의 다른 도구 인 Netdata와 비교하면 :
CentOS 7에 DreamFactory 오픈 소스를 설치하는 방법
DreamFactory는 모든 데이터베이스를 RESTful API 플랫폼으로 전환 할 수있는 오픈 소스 프로그램입니다. DreamFactory는 다양한 플랫폼에 배포 할 수 있습니다. 티에서
CentOS 7에 JC2-MP (Just Cause 2) 서버를 설치하는 방법
이 튜토리얼에서는 Just Cause 2 멀티 플레이어 서버를 설정하는 방법을 배웁니다. 전제 조건 시작하기 전에 시스템이 완전히 업데이트되었는지 확인하십시오
CentOS 7에서 Leanote 서버를 설정하는 방법
Leanote는 Golang으로 작성된 Evernote의 무료, 경량 및 오픈 소스 대안입니다. 사용자 경험을 염두에두고 Leanote는 사용자에게 재치를 제공합니다.
CentOS 7에 Starbound Server를 설치하는 방법
다른 시스템을 사용하십니까? 이 튜토리얼에서는 CentOS 7에서 Starbound 서버를 설정하는 방법을 설명하겠습니다. 전제 조건이 게임을 소유해야합니다
CentOS 8, Ubuntu 18.04, Debian 10 및 Fedora 31에 Golang 1.13을 설치하는 방법 31
Go (Golang이라고도 함)는 Google에서 개발 한 정적으로 형식이 지정된 컴파일 된 C 유사 프로그래밍 언어입니다. 단순성과 다목적 성으로 인해 b가되었습니다.
CentOS 7에 Django를 설치하는 방법
Django는 웹 응용 프로그램을 작성하는 데 널리 사용되는 Python 프레임 워크입니다. Django를 사용하면 휠을 재발 명하지 않고도 응용 프로그램을 더 빠르게 구축 할 수 있습니다. 당신이 원하는 경우
CentOS 6에서 SA-MP San Andreas 멀티 플레이어 서버 설정
다른 Vultr 튜토리얼에 오신 것을 환영합니다. 여기에서는 SAMP 서버를 설치하고 실행하는 방법에 대해 설명합니다. 이 안내서는 CentOS 6 용으로 작성된 것입니다. 전제 조건
CentOS 7 LAMP VPS에 TextPattern CMS를 설치하는 방법
다른 시스템을 사용하십니까? TextPattern CMS 4.6.2는 간단하고 유연하며 무료이며 오픈 소스 CMS (콘텐츠 관리 시스템)로 웹 디자이너는
CentOS 7에 Elgg 설치
다른 시스템을 사용하십니까? Elgg는 캠퍼스 소셜 네트워크와 같은 소셜 환경을 만들 수있는 오픈 소스 소셜 네트워킹 엔진입니다.
CentOS 7 개발을위한 Sails.js 설정
다른 시스템을 사용하십니까? 소개 Sails.js는 Ruby on Rails와 비슷한 Node.js 용 MVC 프레임 워크입니다. 그것은 현대적인 응용 프로그램을 개발할 수 있습니다
CentOS 7에 PufferPanel (무료 Minecraft 제어판)을 설치하는 방법
소개이 자습서에서는 Vultr VPS에 PufferPanel을 설치하십시오. PufferPanel은 사용자를 관리하기위한 무료 오픈 소스 제어판입니다.
PHP를 5에서 7로 업데이트하는 방법 (NGINX / Apache, CentOS 7)
소개이 튜토리얼은 NGINX 또는 Apache로 PHP 5 *를 7로 업데이트하는 방법을 다룹니다. 전제 조건 시작하기 전에 저장소를 추가해야합니다.
CentOS 7에 MoinMoin을 설치하는 방법
MoinMoin은 Python으로 작성된 오픈 소스 파일 시스템 기반 위키 엔진입니다. 오늘날 MoinMoin은 오픈 소스 커뮤니티에서 널리 사용됩니다. 많은 공급 업체
CentOS 7에 SonarQube를 설치하는 방법
다른 시스템을 사용하십니까? SonarQube는 품질 시스템 개발을위한 오픈 소스 도구입니다. Java로 작성되었으며 여러 데이터베이스를 지원합니다. 그것은 제공
OS 선택 : CentOS, Ubuntu, Debian, FreeBSD, CoreOS 또는 Windows Server
이 기사는 Vultr에서 템플릿으로 제공되는 서버 운영 체제에 대한 간략한 개요를 제공합니다. CentOS CentOS는 RHEL의 공개 소스 버전입니다 (Re
CentOS 7에 phpPgAdmin 설치
phpPgAdmin은 널리 사용되는 PostgreSQL 관리 도구입니다. 직관적 인 웹 인터페이스에서 PostgreSQL 데이터베이스를 관리하는 데 사용할 수 있습니다. 이 기사에서 우리는
AI가 랜섬웨어 공격의 증가와 싸울 수 있습니까?
랜섬웨어 공격이 증가하고 있지만 AI가 최신 컴퓨터 바이러스를 처리하는 데 도움이 될 수 있습니까? AI가 답인가? AI boone 또는 bane인지 여기에서 읽으십시오.
ReactOS: 이것이 Windows의 미래입니까?
오픈 소스이자 무료 운영 체제인 ReactOS가 최신 버전과 함께 제공됩니다. 현대 Windows 사용자의 요구 사항을 충족하고 Microsoft를 무너뜨릴 수 있습니까? 이 구식이지만 더 새로운 OS 환경에 대해 자세히 알아보겠습니다.
WhatsApp 데스크톱 앱 24*7을 통해 연결 유지
Whatsapp은 마침내 Mac 및 Windows 사용자용 데스크톱 앱을 출시했습니다. 이제 Windows 또는 Mac에서 Whatsapp에 쉽게 액세스할 수 있습니다. Windows 8 이상 및 Mac OS 10.9 이상에서 사용 가능
AI는 어떻게 프로세스 자동화를 다음 단계로 끌어올릴 수 있습니까?
인공 지능이 소규모 회사에서 어떻게 인기를 얻고 있으며 어떻게 인공 지능이 성장할 가능성을 높이고 경쟁자가 우위를 점할 수 있는지 알아보려면 이 기사를 읽으십시오.
macOS Catalina 10.15.4 추가 업데이트로 인해 해결보다 더 많은 문제가 발생함
최근 Apple은 문제를 해결하기 위해 macOS Catalina 10.15.4 추가 업데이트를 출시했지만 이 업데이트로 인해 Mac 컴퓨터의 브릭킹으로 이어지는 더 많은 문제가 발생하는 것 같습니다. 자세히 알아보려면 이 기사를 읽어보세요.
빅데이터의 13가지 상용 데이터 추출 도구
빅데이터의 13가지 상용 데이터 추출 도구
저널링 파일 시스템이란 무엇이며 어떻게 작동합니까?
우리 컴퓨터는 모든 데이터를 저널링 파일 시스템이라고 하는 체계적인 방식으로 저장합니다. 검색을 누르는 즉시 컴퓨터에서 파일을 검색하고 표시할 수 있는 효율적인 방법입니다.https://wethegeek.com/?p=94116&preview=true
기술적 특이점: 인류 문명의 먼 미래?
과학이 빠른 속도로 발전하고 우리의 많은 노력을 인수함에 따라 설명할 수 없는 특이점에 처할 위험도 높아집니다. 특이점이 우리에게 무엇을 의미할 수 있는지 읽어보십시오.
26가지 빅 데이터 분석 기법에 대한 통찰: 1부
26가지 빅 데이터 분석 기법에 대한 통찰: 1부
2021년 의료 분야에서 인공 지능의 영향
의료 분야의 AI는 지난 수십 년 동안 큰 도약을 했습니다. 따라서 의료 분야에서 AI의 미래는 여전히 나날이 성장하고 있습니다.