Adalah mudah untuk mengambil jalan pintas semasa mengamankan pelayan, tetapi anda akan mengambil risiko kehilangan data sekiranya penyerang mendapat akses root ke mana-mana pelayan anda. Walaupun untuk pemasangan yang mudah, anda perlu melindungi pelayan anda terlebih dahulu. Melindungi pelayan adalah topik yang luas, dan berbeza-beza bergantung pada OS dan aplikasi yang dijalankan di atasnya.
Tutorial ini memberi tumpuan untuk mengamankan Apache di bawah CentOS 6. Terdapat beberapa langkah pemasangan pasca yang boleh anda lakukan untuk melindungi diri anda dari peningkatan hak istimewa, dan juga serangan di bawah hak istimewa.
Tanpa basa-basi lagi, mari kita mulakan.
Sudah tentu, jika anda tidak memasang Apache atau PHP, anda harus melakukannya sekarang. Jalankan perintah ini sebagai pengguna root, atau gunakan sudo:
yum install httpd php
Sekarang Apache dipasang, mari kita teruskan dan selamatkannya. Pertama, kami ingin memastikan direktori pengguna lain tidak dapat dilihat oleh sesiapa kecuali pemiliknya. Kami akan membuat semua direktori rumah kepada 700, sehingga hanya pemilik direktori rumah yang dapat melihat fail mereka sendiri. Jalankan arahan ini sebagai root, atau gunakan sudo:
chmod 700 /home
chmod 700 /home/*
chmod 700 /home/*/*
Dengan menggunakan wildcard, kami merangkumi semua fail yang ada di direktori utama.
Sebelum kita menambal Apache, kita perlu terlebih dahulu memasang repositori yang mengandungi pakej dengan tambalan tersebut. Jalankan arahan berikut sebagai root (atau sudo).
yum install epel-release
yum install httpd-itk
Dengan "apache2-mpm-itk", kita dapat memberitahu pengguna PHP apa yang harus dijalankan berdasarkan pada hos maya. Ini menambahkan pilihan konfigurasi baru AssignUserId virtualhost-user virtualhost-user-group, yang memungkinkan kita memberitahu Apache / PHP untuk menjalankan kod pengguna di bawah akun pengguna tertentu.
Sekiranya anda berkongsi pelayan ini, saya menganggap anda sudah membuat hos maya untuk Apache sebelum ini. Sekiranya demikian, anda boleh melangkah ke langkah 4.
Anda boleh mengikuti templat di bawah untuk membuat hos maya di Apache.
NameVirtualHost mytest.website
<VirtualHost mytest.website>
DocumentRoot /home/vhost-user/public_html
ServerName mytest.website
</VirtualHost>
Buka editor teks kegemaran anda /etc/httpd/conf.d/example-virtualhost.confdan kemudian tambahkan kandungan di atas ke dalamnya. Inilah arahan untuk menggunakan nano:
nano /etc/httpd/conf.d/example-virtualhost.conf
Izinkan saya menerangkan konfigurasi di sini. Apabila kita menentukan "NameVirtualHost", kita sebenarnya memberitahu pelayan web bahawa kita mengehoskan beberapa domain pada satu IP . Sekarang, dalam contoh ini, saya gunakan mytest.websitesebagai domain contoh. Ubah itu menjadi milik anda, atau domain pilihan anda. DocumentRootadalah apa yang memberitahu Apache di mana kandungannya berada. ServerNameadalah arahan yang kami gunakan untuk memberitahu domain laman web Apache. Dan satu teg terakhir </VirtualHost>, yang memberitahu Apache bahawa itu adalah akhir konfigurasi host maya.
Seperti yang telah disebutkan sebelumnya, sebahagian dari keselamatan pelayan anda termasuk menjalankan Apache / PHP sebagai pengguna terpisah untuk setiap host maya. Memberitahu Apache untuk melakukan ini adalah mudah setelah kami menggunakan patch - yang perlu anda lakukan ialah menambahkan:
AssignUserId vhost-user vhost-user-group
... untuk konfigurasi anda. Inilah contoh hos maya selepas kami menambahkan pilihan ini:
NameVirtualHost mytest.website
<VirtualHost mytest.website>
DocumentRoot /home/vhost-user/public_html
ServerName mytest.website
AssignUserId vhost-user vhost-user-group
</VirtualHost>
Keajaiban itu sesuai dengan AssignUserId. Dengan pilihan ini, kami menyuruh Apache / PHP berjalan sebagai pengguna / kumpulan berikut.
Langkah ini agak mudah; buka sahaja fail konfigurasi Apache dengan menjalankan perintah berikut sebagai pengguna root:
nano /etc/httpd/conf/httpd.conf
Cari "ServerTokens", dan ubah pilihan selepasnya menjadi "ProductOnly". Ini memberitahu Apache untuk hanya mendedahkan bahawa itu "Apache", bukan "Apache / 2.2" atau sesuatu yang serupa.
Sekarang setelah kita melindungi pelayan, kita mesti memulakan semula pelayan Apache. Lakukan ini dengan menjalankan perintah berikut sebagai root atau dengan sudo:
service httpd restart
Ini hanya beberapa langkah yang boleh anda lakukan untuk melindungi pelayan anda. Sekali lagi, walaupun seseorang yang anda percayai menghosting laman web di pelayan anda, anda harus merancang untuk melindunginya. Dalam senario di atas, walaupun akaun pengguna terganggu, penyerang tidak akan mendapat akses ke seluruh pelayan.
Menggunakan Sistem Berbeza? Pengenalan CyberPanel adalah salah satu panel kawalan pertama di pasaran yang merupakan sumber terbuka dan menggunakan OpenLiteSpeed. Apa itu
Apache Maven adalah alat pengurusan projek perisian sumber terbuka dan bebas yang banyak digunakan untuk menyebarkan aplikasi berbasis Java. Prasyarat yang baru
FFmpeg adalah penyelesaian sumber terbuka yang popular untuk merakam, menukar, dan menstrim audio dan video, yang banyak digunakan dalam semua jenis perkhidmatan streaming dalam talian. Saya
Menggunakan Sistem Berbeza? Backdrop CMS 1.8.0 adalah Sistem Pengurusan Kandungan (CMS) sumber mudah alih, mudah alih, percuma dan terbuka yang membolehkan kami
Menggunakan Sistem Berbeza? AirSonic adalah pelayan streaming media sumber terbuka dan terbuka. Dalam tutorial ini, saya akan membimbing anda melalui proses penyebaran a
Pengenalan Komposer adalah pengurus pergantungan yang popular untuk PHP yang dapat mempermudah pemasangan dan kemas kini perpustakaan yang diperlukan untuk projek anda
RockMongo adalah alat Pengurusan MongoDB berasaskan web yang serupa dengan alat Pengurusan MySQL: phpMyAdmin. Tutorial ini akan merangkumi proses installin
.NET NET adalah rangka kerja pembangunan merentas platform terbuka yang disusun oleh Microsoft dan masyarakat NET yang semakin berkembang. Dengan bantuan .NE
Menggunakan Sistem yang berbeza? Netdata adalah bintang yang semakin meningkat dalam bidang pemantauan metrik sistem masa nyata. Berbanding dengan alat lain yang serupa, Netdata:
Menggunakan Sistem yang berbeza? Dalam tutorial ini, saya akan menerangkan cara menyediakan pelayan Starbound di CentOS 7. Prasyarat Anda perlu memiliki permainan ini untuk anda
Django adalah rangka kerja Python yang popular untuk menulis aplikasi web. Dengan Django, anda dapat membina aplikasi dengan lebih cepat, tanpa mencipta semula roda. Sekiranya anda mahu
Selamat datang ke tutorial Vultr yang lain. Di sini, anda akan belajar cara memasang dan menjalankan pelayan SAMP. Panduan ini ditulis untuk CentOS 6. Prasyarat Anda akan hadir
Revive Adserver adalah sistem penayangan iklan sumber terbuka dan bebas yang dapat digunakan untuk mengelola iklan di laman web, dalam aplikasi, dan / atau dalam pemutar video. Dalam artikel ini,
Parse Server adalah alternatif sumber terbuka untuk perkhidmatan backend Parse yang sedang ditutup. Sekiranya anda peminat perkhidmatan ini, anda masih boleh menikmati perkhidmatan ini
Menggunakan Sistem Berbeza? Elgg adalah mesin rangkaian sosial sumber terbuka yang membolehkan penciptaan persekitaran sosial seperti rangkaian sosial kampus dan
Pengenalan Caddy adalah program pelayan web yang muncul dengan sokongan asli untuk HTTP / 2 dan HTTPS automatik. Dengan kemudahan penggunaan dan keselamatan, Caddy dapat b
Gambaran Keseluruhan Artikel ini dimaksudkan untuk membantu anda mendapatkan cluster Kubernet dan berjalan dengan kubeadm dalam waktu singkat. Panduan ini akan menggunakan dua pelayan, di
Pengenalan Mengendalikan sistem Linux bermaksud seseorang menggunakan baris perintah lebih kerap daripada tidak. Perlu menaip nama direktori panjang berulang-ulang sebagai wel
OpenCart adalah penyelesaian keranjang belanja sumber terbuka yang popular yang direka untuk memberikan fungsi, kemudahan penggunaan, dan penampilan yang sangat baik. Dengan OpenCart, anda pasti
Menggunakan Sistem Berbeza? Pengenalan Sails.js adalah rangka kerja MVC untuk Node.js, mirip dengan Ruby on Rails. Ia menjadikan untuk mengembangkan aplikasi moden
Pandangan tentang 26 Teknik Analisis Data Besar: Bahagian 1
Ramai daripada anda tahu Switch akan keluar pada Mac 2017 dan ciri baharunya. Bagi yang tidak tahu, kami telah menyediakan senarai ciri yang menjadikan 'Tukar' sebagai 'gajet yang mesti ada'.
Adakah anda menunggu gergasi teknologi memenuhi janji mereka? semak apa yang masih belum dihantar.
Baca blog untuk mengetahui lapisan berbeza dalam Seni Bina Data Besar dan fungsinya dengan cara yang paling mudah.
Baca ini untuk mengetahui cara Kecerdasan Buatan semakin popular di kalangan syarikat berskala kecil dan cara ia meningkatkan kebarangkalian untuk menjadikan mereka berkembang dan memberikan pesaing mereka kelebihan.
CAPTCHA telah menjadi agak sukar untuk diselesaikan oleh pengguna dalam beberapa tahun kebelakangan ini. Adakah ia dapat kekal berkesan dalam pengesanan spam dan bot pada masa hadapan?
Apabila Sains Berkembang pada kadar yang pantas, mengambil alih banyak usaha kita, risiko untuk menundukkan diri kita kepada Ketunggalan yang tidak dapat dijelaskan juga meningkat. Baca, apakah makna ketunggalan bagi kita.
Apakah teleperubatan, penjagaan kesihatan jauh dan impaknya kepada generasi akan datang? Adakah ia tempat yang baik atau tidak dalam situasi pandemik? Baca blog untuk mencari paparan!
Anda mungkin pernah mendengar bahawa penggodam memperoleh banyak wang, tetapi pernahkah anda terfikir bagaimana mereka memperoleh wang seperti itu? Mari berbincang.
Baru-baru ini Apple mengeluarkan macOS Catalina 10.15.4 kemas kini tambahan untuk menyelesaikan masalah tetapi nampaknya kemas kini itu menyebabkan lebih banyak masalah yang membawa kepada pemusnahan mesin mac. Baca artikel ini untuk mengetahui lebih lanjut
