apache服务器配置:Apache服务器配置安全规范标准及其缺陷疯狂代码！

apache服务器配置:Apache服务器配置安全规范标准及其缺陷

【IT168技术文档】正如我们前言所说尽管Internet地址

用户访问Apache服务器

可以使用deny和allow来限制访问

比如要禁止202.202.202.xx网络

用户访问:

order deny,allow
deny from202.202.202.0/24

16、如何在日志里面记录apache浏览器和引用信息

你需要把mod_log_config编译到你

Apache服务器中

然后使用下面类似

配置:

CustomLog logs/access_log"%h %l %u %t"%r"%s %b"%{Referer}i""%{User-Agent}i""

17、如何修改Apache返回头部信息

问题分析:当客户端连接到Apache服务器

时候

Apache

般会返回服务器版本、非缺省模块等信息

例如:

Server: Apache/1.3.26(Unix) mod_perl/1.26

解决:

你可以在Apache

配置文件里面作如下设置让它返回

有关服务器

信息减少到最少:

ServerTokens Prod

注意:

这样设置以后Apache还会返回

定

服务器信息

比如:

Server: Apache

但是这个不会对服务器安全产生太多

影响

很多扫描软件Software是扫描

时候是不顾你服务器返回

头部信息

你如果想把服务器返回

相关信息变成:

Server: It iS a nOnE-aPaCHe Server

那么你就要去修改源码了

apache服务器配置:Apache服务器配置安全规范标准及其缺陷