CentOS 6에서 Apache 서버 보안

• 1 단계-웹 서버 설치
• 2 단계-홈 디렉토리 보안
• 3 단계-사용자 권한 분리를 위해 Apache에 보안 패치 적용
• 3 단계-첫 번째 가상 호스트 작성
• 4 단계-다른 사용자로 실행되도록 Apache 구성
• 5 단계-아파치 버전 숨기기
• 6 단계-변경 사항을 적용하기 위해 Apache 다시 시작
• 결론

서버를 보호 할 때 바로 가기를 쉽게 수행 할 수 있지만 공격자가 서버에 대한 루트 액세스 권한을 얻는 경우 데이터가 손실 될 위험이 있습니다. 간단한 설치의 경우에도 서버를 미리 보호해야합니다. 서버 보안은 광범위한 주제이며 운영 체제 및 서버에서 실행되는 응용 프로그램에 따라 다릅니다.

이 튜토리얼은 CentOS 6에서 Apache를 보호하는 데 중점을 둡니다. 권한 상승 및 권한 부족 공격으로부터 자신을 보호하기 위해 수행 할 수있는 몇 가지 설치 후 단계가 있습니다.

더 이상 고민하지 말고 시작합시다.

1 단계-웹 서버 설치

물론 아파치 나 PHP가 설치되어 있지 않다면 지금해야한다. 이 명령을 루트 사용자로 실행하거나 sudo를 사용하십시오.

yum install httpd php

2 단계-홈 디렉토리 보안

이제 Apache가 설치되었으므로 계속 진행하십시오. 먼저 소유자를 제외한 다른 사람이 다른 사용자의 디렉토리를 볼 수 없도록하려고합니다. 모든 홈 디렉토리를 700으로 chmod하여 홈 디렉토리의 각 소유자 만 자신의 파일을 볼 수 있습니다. 이 명령을 루트로 실행하거나 sudo를 사용하십시오.

chmod 700 /home
chmod 700 /home/*
chmod 700 /home/*/*

와일드 카드를 사용하여 현재 홈 디렉토리에있는 모든 파일을 처리합니다.

3 단계-사용자 권한 분리를 위해 Apache에 보안 패치 적용

Apache를 패치하기 전에 먼저 패치가 포함 된 패키지가 포함 된 저장소를 설치해야합니다. 다음 명령을 루트 (또는 sudo)로 실행하십시오.

yum install epel-release
yum install httpd-itk

"apache2-mpm-itk"를 사용하면 가상 호스트를 기반으로 사용자 PHP를 실행해야하는 것을 알 수 있습니다. 새로운 구성 옵션을 추가하여 AssignUserId virtualhost-user virtualhost-user-groupApache / PHP에게 특정 사용자 계정으로 사용자 코드를 실행하도록 지시 할 수 있습니다.

이 서버를 공유하는 경우 이전에 Apache 용 가상 호스트를 작성했다고 가정합니다. 이 경우 4 단계로 건너 뛸 수 있습니다.

3 단계-첫 번째 가상 호스트 작성

아래 템플릿을 따라 Apache에서 가상 호스트를 만들 수 있습니다.

NameVirtualHost mytest.website

<VirtualHost mytest.website>

DocumentRoot /home/vhost-user/public_html
ServerName mytest.website
</VirtualHost>

즐겨 사용하는 텍스트 편집기를 열고 /etc/httpd/conf.d/example-virtualhost.conf위의 내용을 추가하십시오. nano를 사용하는 명령은 다음과 같습니다.

nano /etc/httpd/conf.d/example-virtualhost.conf

여기서 구성을 설명하겠습니다. "NameVirtualHost"를 지정하면 실제로 하나의 IP 에서 여러 도메인 을 호스팅하고 있다고 웹 서버에 알려줍니다 . 이제이 예에서는 예제 도메인으로 사용 했습니다. 귀하 또는 귀하가 선택한 도메인으로 변경하십시오. 컨텐츠의 위치를 ​​Apache에 알려줍니다. Apache에게 웹 사이트 도메인을 알리기 위해 사용하는 지시문입니다. 그리고 마지막 태그 인 아파치에게 가상 호스트 구성의 끝을 알립니다.mytest.websiteDocumentRootServerName</VirtualHost>

4 단계-다른 사용자로 실행되도록 Apache 구성

앞에서 언급했듯이 서버 보안의 일부에는 Apache / PHP를 각 가상 호스트에 대해 별도의 사용자로 실행하는 것이 포함됩니다. 패치를 적용한 후에 아파치에게이를 지시하는 것은 간단하다. 추가하기 만하면된다 :

AssignUserId vhost-user vhost-user-group

... 구성에. 이 옵션을 추가 한 후 가상 호스트 예는 다음과 같습니다.

NameVirtualHost mytest.website

<VirtualHost mytest.website>

DocumentRoot /home/vhost-user/public_html
ServerName mytest.website
AssignUserId vhost-user vhost-user-group

</VirtualHost>

마법은로 시작합니다 AssignUserId. 이 옵션을 사용하면 Apache / PHP에 다음 사용자 / 그룹으로 실행하도록 지시합니다.

5 단계-아파치 버전 숨기기

이 단계는 매우 간단합니다. 루트 사용자로 다음 명령을 실행하여 Apache의 구성 파일을여십시오.

nano /etc/httpd/conf/httpd.conf

"ServerTokens"를 찾아서 "ProductOnly"로 변경 한 후 옵션을 변경하십시오. 이것은 아파치에게 "Apache / 2.2"나 그와 비슷한 것이 아니라 "Apache"라는 것만 공개하도록 지시합니다.

6 단계-변경 사항을 적용하기 위해 Apache 다시 시작

서버를 보호 했으므로 Apache 서버를 다시 시작해야합니다. 루트 또는 sudo로 다음 명령을 실행하여이를 수행하십시오.

service httpd restart

결론

다음은 서버 보안을 위해 수행 할 수있는 몇 가지 단계입니다. 다시 한 번, 서버에서 웹 사이트를 호스팅하는 사람이 신뢰하더라도 웹 사이트를 보호해야합니다. 위 시나리오에서 사용자 계정이 손상 되더라도 공격자는 전체 서버에 액세스 할 수 없습니다.