linux – 你怎么知道你的Apache安装是否安全?

前端之家收集整理的这篇文章主要介绍了linux – 你怎么知道你的Apache安装是否安全?前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
我是一个业余爱好者,我正在运行自己的ubuntu服务器来提供我的网站.我想知道是否有任何好方法可以找出我的设置有多安全,因为我真的不想让我的网络受到损害.

您是否知道安全设置LAMP堆栈的任何自动化工具和/或良好指南?

解决方法

如果您从存储库安装了Apache,那么如果您保持更新它已经足够安全了.
现在大多数攻击都依赖于Web应用程序上的旧漏洞以及通过FTP或ssh进行暴力攻击.

话虽这么说,您可以通过一些最佳实践来改进Apache / PHP的安全性,包括PHP安全手册和Apache CIS基准:

> PHP Security
> Apache CIS

下一步,我建议您监控系统.查看日志,文件更改等.最好的工具是:

> Modsecurity
> OSSEC HIDS

您可以使用Sucuri(它是我开发的免费工具)使用基于网络的完整性监控(查找网站更改,whois修改,黑名单等)远程监控您的网站.

原文链接:https://www.f2er.com/linux/399056.html

猜你在找的Linux相关文章