CentOS Apache安全設置有哪些要點

CentOS Apache安全設置的要點主要包括以下幾個方面：

1. 定期更新系統和軟件：

   • 定期更新Apache及其模塊以修補已知的安全漏洞。
   • 使用yum update httpd命令更新Apache。

2. 設置和保護SSH：

   • 修改SSH默認端口，禁用root用戶直接登錄。
   • 使用密鑰對進行SSH登錄，增強安全性。

3. 禁用未使用的服務和端口：

   • 檢查并禁用服務器上所有不需要的服務和端口。
   • 使用service --status-all和iptables -L命令查看服務和端口狀態。

4. 禁用不必要的Apache模塊：

   • 關閉和精簡不需要的Apache模塊，以減少攻擊面。
   • 編輯httpd.conf文件，禁用不需要的模塊。

5. 使用指定的用戶和組運行Apache：

   • 以最小權限原則，為Apache分配專門的用戶和組，避免使用系統預置賬號如nobody。
   • 編輯httpd.conf文件，設置User和Group指令。

6. 防止信息泄露：

   • 隱藏Apache的版本信息和操作系統信息，減少被攻擊的風險。
   • 修改httpd.conf文件，設置ServerSignature和ServerTokens指令為Off或Prod。

7. 隱藏PHP版本信息：

   • 修改php.ini文件，將expose_php參數設置為Off。

8. 禁用自動索引模塊：

   • 防止用戶通過目錄列表查看服務器上的文件。

9. 強化用戶口令：

   • 設置復雜的口令，包含大寫字母、小寫字母、數字和特殊字符，并且長度大于10位。
   • 編輯/etc/login.defs文件，設置PASS_MIN_LEN和PASS_MAX_DAYS參數。

10. 保護口令文件：

    • 使用chattr命令給/etc/passwd, /etc/shadow, /etc/group, 和/etc/gshadow文件加上不可更改屬性。
    • 命令示例：chattr +i /etc/passwd。

11. 設置root賬戶自動注銷時限：

    • 通過修改/etc/profile文件中的TMOUT參數，設置root賬戶的自動注銷時限。
    • 示例：TMOUT=300。

12. 限制su命令：

    • 編輯/etc/pam.d/su文件，限制只有特定組的用戶才能使用su命令切換到root。
    • 示例：usermod –G wheel username。

13. 禁用ctrl+alt+delete重啟命令：

    • 修改/etc/inittab文件，禁用ctrl+alt+delete組合鍵重啟機器的命令。

14. 設置開機啟動服務權限：

    • 設置/etc/rc.d/init.d/目錄下所有文件的權限，確保只有root用戶可以操作這些服務。

15. 防止IP欺騙和DoS攻擊：

    • 編輯host.conf文件和設置資源限制，如最大進程數和內存使用量。
    • 示例：tcp_max_syn_backlog, tcp_syncookies, tcp_synack_retries和tcp_syn_retries。

16. 啟用HTTPS：

    • 使用SSL/TLS證書加密通信，配置SSL模塊并設置VirtualHost使用SSL。

17. 限制HTTP方法和POST數據大小：

    • 通過Limit或LimitExcept指令限制不必要的HTTP方法，如PUT, DELETE等。
    • 設置LimitRequestBody指令限制POST請求的數據大小。

18. 配置訪問控制和認證：

    • 使用.htaccess文件或全局配置中的AuthType, AuthName, AuthUserFile, 和Require指令實施認證。

19. 錯誤頁面定制：

    • 重定向HTTP錯誤頁面，避免泄露服務器信息。
    • 示例：ErrorDocument 404 /errors/404.html。

20. 日志監控和審計：

    • 確保訪問日志和錯誤日志記錄完整，并定期審查日志以發現異常行為。

21. 禁用服務器簽名：

    • 在配置文件中設置ServerSignature Off和ServerTokens Prod以隱藏服務器的版本信息。

22. 優化文件和目錄權限：

    • 確保Apache運行用戶僅擁有必要的文件和目錄權限，避免使用高權限用戶運行Apache服務。

23. 防火墻規則：

    • 配置操作系統或網絡防火墻，僅允許必要的端口開放。

24. 禁用或限制使用.htaccess文件：

    • 在全局配置中設置AllowOverride None，以提高性能并減少潛在的安全風險。

25. 使用ModSecurity或其他WAF：

    • 部署Web應用防火墻模塊來進一步增強安全防護。

通過這些安全配置方法，可以顯著提高CentOS上Apache Web服務器的安全性。