12、Apache服务器安全与性能优化指南

Apache服务器安全与性能优化指南

1. 攻击溯源与处理

当遭受攻击时，攻击来源很可能是互联网上被入侵的随机机器，在你和该机器之间可能存在一整条被入侵系统的链条。在考虑反击之前，要明白攻击源机器可能并非真正的攻击者。若觉得需要采取行动，应尽可能收集攻击者来源的信息，并向其服务提供商或相关部门报告。

2. 密码保护

• 用户与组的设置：
  • 可使用htpasswd程序为Web访问定义用户，让Apache管理员能完全控制哪些用户可以访问网站的特定资源。
  • 若有机器的root权限，还能使用useradd命令添加用户，使用groupadd命令添加组。通过组合用户和组，可在管理Web权限方面实现较高的复杂度。例如，使用Require Group groupname指令可要求用户属于特定组才能访问资源。
• 指令组合：allow、deny指令可与密码保护结合，进一步锁定服务器，仅允许最符合条件的用户访问重要资源。这两个指令还可与Satisfy结合，提供两种访问资源的方式：有效的IP地址或有效的用户名/密码组合。
• .htaccess 和 .htpasswd 文件的使用：由于.htacce