apache服务器:令Apache/1.3.x + php_4.0.6的服务器拒绝服务
PHP 支持 multipart/form-data POST 请求称作 POST 文件上传但是 php_mime_split 存在多个漏洞利用这些漏洞可使目标系统上Apache拒绝服务代码如下:
# stdio.h
# .h
# stdlib.h
# errno.h
# .h
# netdb.h
# sys/types.h
# netinet/in.h
# sys/.h
# sys/wait.... [阅读全文]
apache服务器配置:Apache服务器配置安全规范标准及其缺陷
正如我们前言所说尽管apache服务器应用最为广泛设计上非常安全但是同其它应用样apache也存在安全缺陷毕竟它是完全源代码apache服务器安全缺陷主要是使用http协议进行拒绝服务攻击(denial of service)、缓冲区溢出攻击以及被攻击者获得root权限 3缺陷和最新恶意攻击者进行拒绝服务(dos)攻击合理网络配置能够保护apache服务器免遭多种攻击我们来介绍下主要安全缺陷主要安... [阅读全文]
apache服务器:保障Web服务器Apache安全的 5项措施
毋庸讳言令Apache占领Web服务器半壁江山个重要原因就是它可以提供个安全Web操作环境Apache团体为保证其安全性做了大量工作想当年在此产品被发现存在个安全缺陷时Apache开发人员就尽快地搞出了个补丁 然而即管Apache已经堪称安全产品如果你在构建你服务器时没有采取些安全预防措施这种Web服务器仍易于受到很多攻击 在本文中笔者将为你提供10个窍门技巧借此你可以保护自己Apache Web... [阅读全文]
apache服务器:教你怎样来优化Apache服务器的性能
测试和提高整理总结 尽管Apache是"个高可定制"功能强大且相当复杂"服务器软件SoftwareSoftware"我们很有兴趣"注意到即使是Apache"标准安装也可以得到不错"性能调整Apache"设置参数是"个可以轻易显著提高服务器性能"思路思路方法但不幸"是"常常我们在Apache里最无法控制"内容--例如网站WebSiteWebSite"动态内容脚本和CGI是影响网站WebSiteWe... [阅读全文]
apache服务器:部署Apache服务器的一些窍门技巧
工作需要牵扯到库文件这里可以使用jail包来简化监牢实现jail官方网站WebSite为:http://www.jmcresearch.com有兴趣可以逛逛 9:apache服务器防范Dosapache服务经常会碰到Dos攻击防范主要手段是通过软件Softwareapahce Dos Evasive Maneuvers Module来实现它是款mod_access代替软件Software可以对抗D... [阅读全文]
apache应用服务器:Apache服务器Log分析应用例子
互联网飞速发展无论是传统企业log位置代码:LogFile="/db/logs/www.%YYYY-4-%MM-2-%DD-2.log"创建目录:mkdir /var/lib/awstats/执行:代码:/usr/local/awstats/wwwroot/cgi-bin/awstats.pl -update -config=www.abc.net更新update 后可以在浏览器中输入http:/... [阅读全文]
apache支持ssi:如何使你的Apache服务器支持SSI?
如何使你linux平台下和的相同)打开conf目录下httpd.conf文件搜索“AddType text/=t_tag _disibledevent=html.shtml”找到:# AddType text/html .shtml# AddOutputFilter INCLUDES .shtml把这两行前面#去掉 备注:最重要是这行 # AddOutputFilter INCLUDES .sht... [阅读全文]
apache服务器:如何测试和调试Apache服务器
服务器上有个终端打开以观察系统负载)$ ab -n 1000 -c 100 -khttp://yoursite.com/index.php现在把上面服务器设置改为更加保守设置重新启动Apache试着再次测试(总是从远程计算机上进行而不是本机)在这里测试中区别设置导致执行所消耗时间产生了倍差距(分别为27.8s和16.8s)但是负载平均值为0.03和0.30这可能会使得你网站WebSite变得稍慢但... [阅读全文]
apacheweb服务器:WEB服务器Apache高级设置指南
目前WWW Server软件Software有许多能运行在思路方法 你以root身份给用户chen开个帐号系统自动会给chen分配空间/home/user而后在/home/chen目录下建public_html子目录子目录属性要设成other可读和可执行 接着修改access.conf在文件最后加上以下段: AllowOverride None order allow,deny... [阅读全文]
apache服务器:怎样优化Apache服务器的性能
这篇文章主要涉及到对WEB网站WebSite其它组件进行交互 主机硬件 Apache所在机器和操作系统环境是对性能影响最大原因很明显以368PC和台P4或双处理器机器不会有同样性能不过如果不涉及硬件改变我们可以做最大事是首先看下Apache是否运行在台专用服务器上如果和其它应用共用台服务器肯定会影响服务器性能 在大多数情况下告别是对静态网站WebSite而言内存数量是个影响性能关键原因它决定... [阅读全文]
apache服务器:保障Web服务器Apache安全的 5项措施
=Apple-style-span style="WORD-SPACING: 0px; FONT: 12px Verdana; TEXT-TRANSFORM: none; COLOR: rgb(71,71,71); TEXT-INDENT: 0px; WHITE-SPACE: normal; LETTER-SPACING: normal; BORDER-COLLAPSE: separate; or... [阅读全文]
apache服务器:Apache服务器的安全性及实现
【摘要】作为数据库中便于管理及提高应用效率 mod_auth_digest模块则采用MD5数字签名方式来进行用户认证但它相应需要客户端支持 mod_auth_anon模块功能和mod_auth功能类似只是它允许匿名登录将用户输入E-mail地址作为口令 SSL(Secure Socket Lager)被Apache所支持安全套接字层协议提供Internet上安全交易服务如电子商务中项安全措施... [阅读全文]
apache服务器:Apache服务器的优化的模式设置
服务器优化(MPM: Multi-Processing Modules)apache2主要优势就是对多处理器支持更好在编译时同过使用–with-mpm选项来决定apache2转载版权归原作者所有！原文链接
... [阅读全文]
apache二级域名:Apache服务器 2级域名的完美实现
首先你拥有个有泛域名解析顶级域名例如: do.com其次在 httpd.conf 中打开 mod_rewrite的后在 httpd.conf 最后添加以下内容:RewriteEngine _disibledevent=apache 服务器配置文件所在路径根据实际情况更改然后在这个所在路径目录下创建个文件:vhost.map内容为:www.do.com /usr/local/www/data-dis... [阅读全文]
apache服务器:Apache服务器系统设置和优化[2]
ServerSignature _disibledevent= 些情况下例如当客户请求网页并不存在时服务器将产生文档缺省情况下由于打开了 ServerSignature选项文档最后行将包含服务器名字、整理总结结合mod_gzip 和缓冲工具等我们完全可以使台配置较低 PC 有足够能力处理各种 HTML/CGI 等请求
... [阅读全文]
apache服务器:Apache服务器系统设置和优化[1]
日志记录和提供给 CGI使用就需要使用这个HostnameLookups 选项将其设置为On打开DNS反查功能但是这将使服务器对每次客户请求都进行DNS查询增加了系统开销使得反应变慢因此缺省设置为使用Off关闭此选项关闭选项的后服务器就不会获得客户机主机名而只能使用IP地址来记录客户ErrorLog /var/log/httpd-error.logLogLevel warnLogForma... [阅读全文]
apache服务器:使用Apache的mod_gzip对WEB服务器进行HTTP压缩优化
作者: 车东 Email: chedongATbigfoot.com/chedongATchedong.com写于:2003/09 最后更新: 03/16/2005 16:26:08工作目录: mkdir /tmp/mod_gzip; chmod -R 777 mod_gzipmod_gzip_temp_dir /tmp/mod_gzipmod_gzip_dechunk Yesmod_gzip_k... [阅读全文]
samba服务器:快速架设apache/vsftpd/samba/sendmail服务器( 2)
这意味着我们Internet互连的外还有类 似DecnetUUCP的类东西那么你就需要设置DOMAIN来保证非ernet邮件被正确 中继对于般系统不需要定义这个属性MAILER定义可以使用投递(邮差)例如:MAILER(smtp)定义smtp投递MAILER(local)定义局部投递如果你想做邮件服务这样两个邮差是必须e) tcp端口对照表(0~1457)0=Reserved1=tcpmux2=c... [阅读全文]
samba服务器:快速架设apache/vsftpd/samba/sendmail服务器(一)
1 序言2 参考文档3 动态域名实现4 思路方法是指定在设置档案中指定域基本控制器PDC(primary Do Controller)NetBIOS名字这需要使用do controller参 数进行设置# Enable this you want Samba to be a do logon server for# Windows95 workstations.; do logons = yes... [阅读全文]
apache服务器:Apache服务器的用户认证
经常上网读者会遇到这种情况:访问些网站WebSite某些资源时浏览器弹出个对话框要求输入用户名和密码来获取对资源访问这就是用户认证种PHP脚本头文件auth.inc内容为: ＜?php function authenticate { Header('WWW-authenticate: basic realm="会员区"'); Header('HTTP/1.0 401 Unautho... [阅读全文]
apache服务器:用SSL技术保护Apache服务器通信
由于活动客户需要将自己隐秘信息如账号和密码发送给银行因此银行服务器需要安装数字证书来表明自己身份有效性否则将会使得信息泄露当然在某些安全性要求极高地B2B应用服务器端也需要对客户端身份进行验证这时客户端也需要安装数字证书以保证通信时服务器可以辨别出客户端身份验证过程类似于服务器身份验证过程而在通常情况下浏览器都会通过交互方式来完成上述通信过程 在Linux中使用Apache... [阅读全文]
apache服务器:Apache服务器学习--PHP应用精彩图解
MySQL 4.1.x等软件Software都已经安装成功 我们也可以到http://www.apache.org/网站WebSite下载Apache最新版本 http://www.php.net/网站WebSite下载PHP新版本以及http://www.mysql.com/下载LinuxMySQL最新版本分别进行安装由于篇幅有限这里就不介绍如何分别编译、配置和安装了红帽企业 Linux ... [阅读全文]
apache服务器:Apache服务器的代理服务
代理服务器是位于客户和客户要访问服务器的间系统当客户机使用URL请求访问远程资源时代理服务器接受该请求并取得该资源以满足客户机请求在通常情况下代理服务器是客户机服务器同时也是远程服务器客户 代理服务器可以在自己缓冲区中存储被请求内容当这些信息再次被请求时候代理服务器就无需再从远程服务器上取了这样代理服务器就减轻了网络瓶颈问题大家知道思路方法相同例如: 假定本地服务器Web地址为http... [阅读全文]
apache服务器:保障Web服务器Apache安全的几项措施
毋庸讳言令思路方法 要防止服务器广播敏感信息定要保证将httpd.conf中“ServerSignature”指令设置为“off”次默认Apache安装会将此指令设置为“off”不过许多管理员却启用了它 同样地禁用目录浏览也是个不错注意在目录浏览被启用时访问个并不包含其所需要文档目录用户会看到此目录中完整内容列表无疑你不应当将敏感材料以纯文本形式存储到个Web服务器上除非你必须这样做你也不应该... [阅读全文]
apache服务器:Apache服务器故障排除攻略
随着网络Linux 5 部署指南:http://www.redhat.com/docs/manuals/enterprise/RHEL-5-manual/zh-CN/Deployment_Guide/index.html11
... [阅读全文]
apache服务器配置:Apache服务器配置安全规范标准及其缺陷
【IT168技术文档】正如我们前言所说尽管Internet地址用户访问Apache服务器可以使用deny和allow来限制访问比如要禁止202.202.202.xx网络用户访问:
Code highlighting produced by Actipro CodeHighlighter (freeware)http://www.CodeHighlighter.com/order deny,allo... [阅读全文]
apache服务器:监视并记录Apache网站WebSite服务器的运行
在linux脚本将监视系统进程表如果网站WebSite服务器httpd进程消失则负责将它重新启动使用该脚本条件有2个首先保证该脚本文件具备可执行权限第 2必须将该文件设置到cron文件中使的可以在预定时间间隔内运行如果使用Solaris系统需要将例子中ps -waux改成ps -ef用户可以访问http://perl.apache.org/docs/general/control/control.... [阅读全文]
apache服务器:Apache服务器的安全性及实现
【摘要】作为网管人员最担心Web服务器遭到攻击旦遭到攻击网站WebSite所有信息可能面目全非直到整个Web系统全面瘫痪因此选择安全性能好Web服务器软件Software尤其重要作为技术、工具根据实际情况制定安全策略才能及时有效地抵御各种各样网上“侵略者”
... [阅读全文]
apache服务器:网络管理服务器篇的Apache
、软件Software介绍1、日志文件)中则可以查看Apache系统日志文件等9、当确信Apache已经安装成功并处于运行状态的后则就可以直接打开浏览器在地址栏输入"http://server"(服务器名)格式就可以调出你第个Apache页面罗！10、如欲卸载它除了要到控制面板"添加/删除"里找到"Apache HTTP Server Version 1.3.20"项去"删除"外还需要将"C:\A... [阅读全文]
apache服务器:在Apache服务器上运行mod_perl
现在网上已经有大量有关成功运行mod_perl模块介绍, 该模块可以让Perl员更好地控制 代码时能够快速执行使用mod_perlmod_perl可以从mod_perl中下载得到 对于mod_perl安装和编译介绍超出了本文篇幅在网上和mod_perl模块中就提供了不少技术参考资料为了向大家演示Perl模块使用我下载并复制了Hello.pm这是个用Perl语言写Hello World模块你可以在P... [阅读全文]
1 共1条 分1页
