security_tips.xml.ko

Apache HTTP Server 是一个功能强大的灵活的与HTTP/1.1相兼容的web服务器.这里给出的是Apache HTTP服务器的源码。

<?xml version="1.0" encoding="EUC-KR" ?>
<!DOCTYPE manualpage SYSTEM "../style/manualpage.dtd">
<?xml-stylesheet type="text/xsl" href="../style/manual.ko.xsl"?>
<!-- English Revision: 106090:151405 (outdated) -->

<!--
 Copyright 2003-2004 The Apache Software Foundation

 Licensed under the Apache License, Version 2.0 (the "License");
 you may not use this file except in compliance with the License.
 You may obtain a copy of the License at

     http://www.apache.org/licenses/LICENSE-2.0

 Unless required by applicable law or agreed to in writing, software
 distributed under the License is distributed on an "AS IS" BASIS,
 WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
 See the License for the specific language governing permissions and
 limitations under the License.
-->

<manualpage metafile="security_tips.xml.meta">
  <parentdocument href="./">Miscellaneous Documentation</parentdocument>

  <title>焊救 屏</title>
  
  <summary>
    <p>昆辑滚甫 款康且锭 档框捞 瞪 焊救 包访 腮飘客 屏捞促.
    绢恫 巴篮 老馆利捞绊, 绢恫 巴篮 酒颇摹俊父 秦寸窍绰 巴捞促.</p>
  </summary>
  
  <section id="uptodate"><title>弥脚魄栏肺 蜡瘤窍扁</title>

    <p>酒颇摹 昆辑滚绰 救傈苞 焊救 巩力俊 包缴捞 腹篮 俺惯磊
    傍悼眉肺 蜡疙窍促. 弊矾唱 农扒 累扒 惯钎饶 惯斑登绰 巩力甸阑
    乔且 荐 绝促. 弊贰辑 家橇飘傀绢甫 弥脚滚傈栏肺 蜡瘤窍绰
    巴捞 吝夸窍促. 酒颇摹俊辑 流立 昆辑滚甫 促款肺靛沁促搁,
    货肺款 滚傈苞 焊救 诀单捞飘甫 舅妨林绰 <a
    href="http://httpd.apache.org/lists.html#http-announce">酒颇摹
    昆辑滚 惯钎 皋老傅府胶飘</a>甫 备刀窍辨 碍仿洒 鼻茄促.
    酒颇摹 家橇飘傀绢甫 硅器窍绰 腹篮 力伙磊甸档 厚搅茄 辑厚胶甫
    力傍茄促.</p>

    <p>拱沸 昆辑滚 内靛锭巩俊 昆辑滚啊 傍拜阑 寸窍绰 版快绰
    腹瘤 臼促. 弊焊促 眠啊 内靛, CGI 胶农赋飘, 窍困 款康眉力狼
    巩力肺 傍拜阑 寸窍绰 版快啊 腹促. 弊矾骨肺 亲惑 林狼窍哥
    矫胶袍狼 葛电 家橇飘傀绢甫 诀单捞飘秦具 茄促.</p>

  </section>

  <section id="serverroot">
  
    <title>ServerRoot 叼泛配府 鼻茄</title>
    
    <p>焊烹 root 荤侩磊啊 酒颇摹甫 矫累茄 饶, 夸没阑 辑厚胶窍扁困秦
    <directive module="mpm_common">User</directive> 瘤矫绢肺
    瘤沥茄 荤侩磊肺 函券茄促. root啊 角青窍绰 疙飞绢啊 乐促搁,
    root 捞寇狼 荤侩磊啊 荐沥窍瘤 给窍档废 林狼秦具 茄促. 捞
    颇老甸阑 root父 镜 荐 乐绢具 窍绊, 叼泛配府客 葛电 惑困叼泛配府档
    付蛮啊瘤促. 抗甫 甸绢, ServerRoot肺 /usr/local/apache甫
    荤侩茄促搁 root 荤侩磊啊 促澜苞 鞍捞 叼泛配府甫 父甸辨
    力救茄促:</p>
    
    <example>
      mkdir /usr/local/apache <br />
      cd /usr/local/apache <br />
      mkdir bin conf logs <br />
      chown 0 . bin conf logs <br />
      chgrp 0 . bin conf logs <br />
      chmod 755 . bin conf logs
    </example>
    
    <p>弊矾搁 /, /usr, /usr/local 篮 root父捞 荐沥且 荐 乐促.
    httpd 角青颇老阑 汲摹且锭 促澜苞 鞍捞 焊龋秦具 茄促:</p>
    
    <example>
      cp httpd /usr/local/apache/bin <br />
      chown 0 /usr/local/apache/bin/httpd <br />
      chgrp 0 /usr/local/apache/bin/httpd <br />
      chmod 511 /usr/local/apache/bin/httpd
    </example>
    
    <p>htdocs 窍困叼泛配府绰 促弗 荤侩磊甸捞 荐沥且 荐 乐档废
    父甸 荐 乐促 -- root绰 弊镑俊 乐绰 颇老阑 角青窍瘤档, 父甸瘤档
    臼酒具 茄促.</p>
    
    <p>root啊 酒囱 荤侩磊啊 root啊 角青窍芭唱 静扁啊瓷茄 颇老阑
    荐沥且 荐 乐促搁 矫胶袍狼 root 鼻茄阑 壬磨 荐 乐促. 抗甫
    甸绢, 穿焙啊 httpd 角青颇老阑 函版窍看促搁 促澜锅 矫累且锭
    烙狼狼 内靛甫 角青窍霸 等促. logs 叼泛配府啊 (root啊 酒囱
    荤侩磊俊霸) 静扁啊瓷窍促搁 穿焙啊 肺弊颇老阑 促弗 矫胶袍颇老肺
    缴杭傅农甫 吧绢辑 root啊 颇老俊 烙狼狼 磊丰甫 丹绢镜 荐
    乐促. 肺弊颇老捞 (root啊 酒囱 荤侩磊俊霸) 静扁啊瓷窍促搁
    穿焙啊 肺弊俊 捞惑茄 磊丰甫 扁废且 荐 乐促.</p>
    
  </section>
  
  <section id="ssi">
  
    <title>Server Side Includes</title>
    
    <p>Server Side Includes (SSI)绰 辑滚 包府磊俊霸 焊救惑 割啊瘤
    泪犁利牢 困氰捞促.</p>
    
    <p>霉锅掳 困氰篮 辑滚狼 何窍甫 疵府绰 痢捞促. 酒颇摹绰 颇老俊
    SSI 瘤矫绢啊 乐绰瘤 咯何客 包拌绝捞 葛电 SSI 颇老阑 盒籍秦具
    茄促. 炼陛 何窍啊 疵瘤父, 辑滚甫 咯矾 荤恩捞 鞍捞 荤侩窍绰
    券版俊辑绰 缴阿且 荐 乐促.</p>
    
    <p>肚, SSI 颇老篮 老馆利牢 CGI 胶农赋飘客 悼老茄 困氰阑
    啊柳促. SSI 颇老俊辑 "exec cmd"甫 荤侩窍搁 httpd.conf俊辑
    酒颇摹甫 角青窍档废 汲沥茄 荤侩磊客 弊缝 鼻茄栏肺 CGI
    胶农赋飘唱 橇肺弊伐阑 角青且 荐 乐促.</p>
    
    <p>厘痢阑 劝侩窍搁辑 SSI 颇老狼 焊救阑 氢惑矫虐绰 规过捞
    乐促.</p>
    
    <p>SSI 颇老捞 啊廉棵 荐 乐绰 乔秦甫 拜府窍扁困秦 辑滚包府磊绰
    <a href="#cgi">老馆利牢 CGI</a> 例俊辑 汲疙窍绰 规过栏肺
    <a href="../suexec.html">suexec</a>甫 荤侩且 荐 乐促</p>
    
    <p>.html捞唱 .htm 犬厘磊甫 SSI 颇老肺 荤侩窍绰 巴篮 困氰窍促.
    漂洒 咯矾 荤恩捞 傍蜡窍芭唱 烹脚樊捞 腹篮 辑滚 券版俊辑
    困氰窍促. SSI 颇老篮 老馆利栏肺 腹捞 荤侩窍绰 .shtml 鞍篮
    喊档狼 犬厘磊甫 啊廉具 茄促. 弊矾搁 辑滚 何窍甫 弥家拳窍绊
    困氰夸家甫 奖霸 包府且 荐 乐促.</p>
    
    <p>促弗 规过篮 SSI 其捞瘤啊 胶农赋飘唱 橇肺弊伐阑 角青窍瘤
    给窍档废 父靛绰 巴捞促. <directive
    module="core">Options</directive> 瘤矫绢俊辑 <code>Includes</code>
    措脚 <code>IncludesNOEXEC</code>甫 荤侩茄促. 弊贰档 胶农赋飘啊
    <directive module="mod_alias">ScriptAlias</directive> 瘤矫绢肺
    瘤沥茄 叼泛配府俊 乐促搁 &lt;--#include virtual="..." --&gt;甫
    荤侩窍咯 CGI 胶农赋飘甫 角青且 荐 乐澜阑 林狼窍扼.</p>
    
  </section>
  
  <section id="cgi">
  
    <title>老馆利牢 CGI</title>
    
    <p>搬惫 寸脚篮 亲惑 CGI 胶农赋飘/橇肺弊伐狼 历磊甫 脚汾秦具
    窍绊, 绊狼扒 角荐捞扒 CGI狼 泪犁利牢 焊救惑 倾痢阑 惯斑且
    荐 乐绢具 茄促. 扁夯利栏肺 CGI 胶农赋飘绰 昆辑滚 荤侩磊
    鼻茄栏肺 矫胶袍俊辑 绢恫 疙飞绢扼档 角青且 荐 乐扁锭巩俊
    林狼乐霸 犬牢窍瘤 臼栏搁 概快 困氰窍促.</p>
    
    <p>葛电 CGI 胶农赋飘啊 鞍篮 荤侩磊肺 角青登扁锭巩俊 促弗
    胶农赋飘客 (绊狼扒 角荐捞扒) 面倒且 啊瓷己捞 乐促. 抗甫
    甸绢, 荤侩磊 A绰 荤侩磊 B甫 概快 饺绢窍咯, 荤侩磊 B狼 CGI
    单捞磐海捞胶甫 瘤况滚府绰 胶农赋飘甫 累己且 荐 乐促. 酒颇摹
    1.2 滚傈何磐 器窃登菌绊 酒颇摹 辑滚俊辑 漂喊茄 扰(hook)栏肺
    悼累窍绰 <a href="../suexec.html">suEXEC</a>绰 胶农赋飘甫
    促弗 荤侩磊肺 角青窍绰 规过吝 窍唱促. 促弗 措吝利牢 规过俊绰
    <a href="http://cgiwrap.unixtools.org/">CGIWrap</a>捞 乐促.</p>
    
  </section>

  <section id="nsaliasedcgi">
  
    <title>ScriptAlias窍瘤 臼篮 CGI</title>
    
    <p>促澜 炼扒阑 父练且锭父 荤侩磊啊 绢恫 叼泛配府俊辑扼档
    CGI 胶农赋飘甫 角青窍档废 倾侩且 荐 乐促:</p>
    
    <ul>
      <li>寸脚篮 绊狼扒 角荐捞扒 荤侩磊啊 矫胶袍阑 傍拜俊 畴免矫虐绰
      胶农赋飘甫 累己窍瘤 臼绰促绊 瓜绰促.</li>
      <li>矫胶袍狼 促弗 何盒狼 焊救捞 距秦辑, 泪犁利牢 倾痢阑
      窍唱 歹 父甸绢档 唱狐龙 巴捞 绝促绊 积阿窍绰 版快.</li>
      <li>荤侩磊啊 绝绊, 酒付 酒公档 辑滚甫 规巩窍瘤臼绰 版快.</li>
    </ul>
    
  </section>
  
  <section id="saliasedcgi">
  
    <title>ScriptAlias茄 CGI</title>
    
    <p>漂沥 叼泛配府俊辑父 CGI甫 角青且 荐 乐档废 力茄窍搁 包府磊绰
    捞甸 叼泛配府甫 烹力且 荐 乐促. 捞 版快绰 scriptalias窍瘤
    臼篮 CGI焊促 犬角洒 救傈窍促. 窜, 脚汾窍绰 荤侩磊父 叼泛配府俊
    立辟且 荐 乐绊, 包府磊啊 货肺款 CGI 胶农赋飘/橇肺弊伐狼
    泪犁利牢 焊救惑 倾痢阑 八荤且 侩捞啊 乐促搁.</p>
    
    <p>措何盒狼 荤捞飘绰 scriptalias窍瘤 臼篮 CGI 规侥 措脚
    捞 规侥阑 荤侩茄促.</p>
    
  </section>

   <section id="dynamic">

  <title>悼利 郴侩阑 积己窍绰 促弗 规过</title>

  <p>
  mod_php, mod_perl, mod_tcl, mod_python 鞍捞 辑滚狼 老何肺
  悼累窍绰 烙海叼靛 胶农赋飘绰 辑滚客 鞍篮 荤侩磊肺 (<directive
  module="mpm_common">User</directive> 瘤矫绢 曼绊) 角青登扁锭巩俊,
  胶农赋飘 浚柳捞 角青窍绰 胶农赋飘绰 泪犁利栏肺 辑滚 荤侩磊啊
  立辟且 荐 乐绰 葛电 巴俊 立辟且 荐 乐促. 绢恫 胶农赋飘 浚柳篮
  绢蠢沥档 力茄阑 窍瘤父, 救傈窍促绊 啊沥窍瘤 臼绰 巴捞 亮促.</p>

  </section>
  
  <section id="systemsettings">
  
    <title>矫胶袍 汲沥 焊龋窍扁</title>
    
    <p>沥富肺 救傈茄 辑滚甫 款康窍妨搁 荤侩磊啊
    <code>.htaccess</code> 颇老阑 荤侩窍咯 寸脚捞 汲沥茄 焊救扁瓷阑
    函版窍辨 官扼瘤 臼阑 巴捞促. 弊矾扁困秦 促澜苞 鞍篮 规过捞
    乐促.</p>
    
    <p>辑滚 汲沥颇老俊 促澜阑 眠啊茄促</p>
    
    <example>
      &lt;Directory /&gt; <br />
        AllowOverride None <br />
      &lt;/Directory&gt;
    </example>
    
    <p>弊矾搁 荤侩啊瓷窍档废 疙矫利栏肺 倾侩茄 叼泛配府甫 力寇窍绊绰
    <code>.htaccess</code> 颇老阑 荤侩且 荐 绝促.</p>
    
  </section>
  
  <section id="protectserverfiles">
  
    <title>扁夯利栏肺 辑滚俊 乐绰 颇老 焊龋窍扁</title>
    
    <p>荤恩甸篮 辆辆 酒颇摹狼 扁夯 立辟俊 措秦 肋给 舅绊乐促.
    溜, 辑滚啊 老馆利牢 URL 措览 痹蘑阑 荤侩窍咯 颇老阑 茫阑
    荐 乐促搁, 漂喊洒 炼摹甫 窍瘤 臼绰茄 努扼捞攫飘俊霸 颇老捞
    辑厚胶瞪 荐 乐促.</p>
    
    <p>抗甫 甸绢, 酒贰客 鞍篮 版快:</p>
    
    <example>
      # cd /; ln -s / public_html <br />
      <code>http://localhost/~root/</code> 俊 立辟茄促
    </example>
    
    <p>弊矾搁 努扼捞攫飘绰 傈眉 颇老矫胶袍阑 倒酒促匆 荐 乐促.
    捞甫 阜扁困秦 辑滚汲沥俊辑 促澜苞 鞍篮 炼摹甫 茄促:</p>
    
    <example>
      &lt;Directory /&gt; <br />
      Order Deny,Allow <br />
      Deny from all <br />
      &lt;/Directory&gt;
    </example>
    
    <p>弊矾搁 颇老矫胶袍 困摹俊 措秦 扁夯 立辟捞 芭何等促.
    盔窍绰 康开俊 立辟且 荐 乐档废 促澜苞 鞍篮 <directive
    module="core">Directory</directive> 喉废阑 眠啊茄促.</p>
    
    <example>
      &lt;Directory /usr/users/*/public_html&gt; <br />
        Order Deny,Allow <br />
        Allow from all <br />
      &lt;/Directory&gt; <br />
      &lt;Directory /usr/local/httpd&gt; <br />
        Order Deny,Allow <br />
        Allow from all <br />
      &lt;/Directory&gt;
    </example>
    
    <p><directive module="core">Location</directive>苞 <directive
    module="core">Directory</directive> 瘤矫绢甫 鞍捞 荤侩窍绰
    版快 漂喊洒 林狼甫 扁匡咯扼. 抗甫 甸绢, <code>&lt;Directory
    /&gt;</code>啊 立辟阑 芭何窍歹扼档 <code>&lt;Location
    /&gt;</code> 瘤矫绢啊 捞甫 公矫且 荐 乐促</p>
    
    <p><directive module="mod_userdir">UserDir</directive> 瘤矫绢甫
    荤侩窍绰 版快俊档 林狼窍扼. 瘤矫绢甫 "./" 鞍捞 汲沥窍搁
    root 荤侩磊俊 措秦 官肺 困狼 版快客 鞍篮 巩力啊 惯积茄促.
    酒颇摹 1.3 捞惑阑 荤侩茄促搁 辑滚 汲沥颇老俊 酒贰 临阑 眠啊窍辨
    碍仿洒 鼻茄促:</p>
    
    <example>
      UserDir disabled root
    </example>
    
  </section>
  
  <section id="watchyourlogs">
  
    <title>肺弊 混旗焊扁</title>
    
    <p>角力肺 辑滚俊辑 公郊 老捞 乐绢唱绊 乐绰瘤 舅妨搁 <a
    href="../logs.html">肺弊颇老</a>阑 混旗毫具 茄促. 肺弊颇老篮
    捞固 老绢抄 老父阑 焊绊窍瘤父, 辑滚俊 绢恫 傍拜捞 乐菌绰瘤
    舅妨林绊 泅犁 鞘夸茄 父怒 救傈茄瘤 犬牢窍霸 秦霖促.</p>
    
    <p>咯矾啊瘤 抗:</p>
    
    <example>
      grep -c "/jsp/source.jsp?/jsp/ /jsp/source.jsp??" access_log <br />
      grep "client denied" error_log | tail -n 10
    </example>
    
    <p>霉锅掳 抗绰 <a
    href="http://online.securityfocus.com/bid/4876/info/">肋给等
    Source.JSP 夸没栏肺 辑滚沥焊甫 舅酒尘 荐 乐绰 Tomcat狼
    秒距痢</a>甫 捞侩窍妨绰 傍拜 冉荐甫 舅妨林绊, 滴锅掳 抗绰
    立辟捞 芭何等 弥辟 努扼捞攫飘 10俺甫 促澜苞 鞍捞 焊咯霖促:</p>
    
    <example>
      [Thu Jul 11 17:18:39 2002] [error] [client foo.bar.com] client denied
      by server configuration: /usr/local/apache/htdocs/.htpasswd
    </example>
    
    <p>肋 舅 淀捞 肺弊颇老篮 捞固 惯积茄 荤扒父阑 焊绊茄促.
    弊贰辑 努扼捞攫飘啊 <code>.htpasswd</code> 颇老俊 立辟且
    荐 乐菌促搁 <a href="../logs.html#accesslog">立辟 肺弊</a>俊
    促澜苞 鞍篮 扁废捞 巢阑 巴捞促:</p>
    
    <example>
      foo.bar.com - - [12/Jul/2002:01:59:13 +0200] "GET /.htpasswd HTTP/1.1"
    </example>
    
    <p>溜, 寸脚篮 辑滚 汲沥颇老俊辑 促澜 何盒阑 林籍贸府沁阑
    巴捞促:</p>
    
    <example>
      &lt;Files ~ "^\.ht"&gt; <br />
        Order allow,deny <br />
        Deny from all <br />
      &lt;Files&gt;
    </example>
    
  </section>
  
</manualpage>