简述web服务器安全配置 web服务器安全配置怎么解决

linux中简述wed服务器配置过程

浅谈基于Linux的Intranet环境建造

创新互联公司自2013年起，我们提供高端网站建设、成都微信小程序、电商视觉设计、成都app开发及网络营销搜索优化服务，在传统互联网与移动互联网发展的背景下，我们坚守着用标准的设计方案与技术开发实力作基础，以企业及品牌的互联网商业目标为核心，为客户打造具商业价值与用户体验的互联网+产品。

在建设传统的Intranet网络环境的时候，我们一般是基于Windows NT Server系统的，在它的基础上实现一系列的服务。 现在的Linux系统中也包含了很多基于网络建设的软件服务，基本上我们是完全可以利用Linux系统建立与Windows NT Server所具有的基本Intranet框架相同的框架。并且还可以在这个基础上发展具有Linux系统自身特点的Intranet环境，在某种程度上其性能还优于Windows NT Server系统。

我们先假设一个基于Linux系统局域网的网络构架。首先，建议使用转换器把Internet接口转换为双绞线，直接连接到一台双网卡Server上。该Server的另外一块网卡和其他的Server及Client连接到一个Hub上面，成为一个局域网。双网卡的服务器作为防火墙和网关，控制内部网和Internet连接的安全。我们在其上面还可以运行其他的服务，例如文件服务器、代理服务器、邮件服务器和Web服务器等。另外一台服务器可以作为数据库服务器，在其上主要运行数据库服务。

双网卡中对外的网卡必须有正式的IP，另外一块网卡和其他计算机的网卡可以使用私有IP，范围从“192．168．1～192．168．254”自由分配，其他计算机的网关地址都指向防火墙网关服务器的内部IP。防火墙网关服务器的网络配置要根据申请的IP地址来具体设置。

一般地，我们要求的Intranet环境应该是提供最基础的WWW服务、FTP服务、DNS服务、网上邻居等服务项，下面我们就一一简单地介绍一下。

1.WWW服务

首先我们要实现WWW服务，我们以在RedHat系统的完全安装中为例，这里系统已经为大家安装好了目前在Internet上使用得最多的HTTP服务器Apache， 你只需要使用“setup”命令选择该服务，或者直接运行“httpd”即可。它的安装根目录是在/home/httpd/目录下的，只要使用浏览器按照“IP地址”访问你的Web server，就能够看到Apache的说明文档。如果你要发行自己的主页，只需要将这些文档放在/home/httpd/Html/下即可，或者是将httpd.conf中的文档根目录修改为你的Windows系统下的目录，这样既可以享受Linux的效率，也可享受Windows的页面制作工具的便利。但是我们要注意在Linux环境中要区分大小写，所以页面中的文件名最好统一使用大小写。在Windows环境中的页面文件一般是.htm后缀，而缺省的Linux系统的浏览器Netscap或lyxn解释的页面文件是以.html为后缀的，你只需要在/etc/mime.types中增加如下一行即可：text/html html htm。同样，你也可以按照注释修改以下配置文件：

/etc/httpd/conf/httpd.conf

/etc/httpd/conf/Access.conf

/etc/httpd/conf/srm.conf 以建立更加强大而灵活的WEB服务器。

2.FTP服务

接着让我们看看FTP服务的实现，我们依然是在RedHat系统的完全安装中，RedHat系统已经为你安装好了目前Internet流行的WU-FTP-2.4.2 Server。它的匿名访问目录在/home/ftpd/中，如果是在FTP客户端使用普通帐户登录，那么我们将直接进入该账户的主目录。它的配置文件主要是：

/ect/ftpaccess。

域名服务（DNS服务）的功能是把我们取的名字映射为具体的IP地址。目前Internet流行的域名服务器BIND，它的执行进程是“named”，其配置文件有：

/ect/named.conf

/etc/resolv.conf

/var/named/named.ca

/var/named/named.local

/var/named/named.hosts(自建)

/var/named/named.rev

其中的自建文件需要符合“named”配置文件的格式，我们从已有的文件中cp即可，尤其注意BIND 4的配置文件格式和BIND 8p是完全不同的，如果使用的版本不同的话，请查阅其具体的配置文件。

3.RAS服务

RAS服务（PPP）也是传统的服务之一，配置PPP在Linux系统中是比较复杂的一项工作。它的主要配置文件有：

/etc/mgetty+sendfax/mgetty.config

/etc/mgetty+sendfax/loging.config

/etc/inittab

/etc/ppp/options

/etc/ppp/ppplogin

/etc/ppp/options.ttyS2

/etc/ppp/pap-secrets

/etc/hosts

提醒大家的是如果使用Win95的拨号适配器的话，它的网关为拨号服务器的IP，DNS为内部网的DNS Server的IP，设置远程自动配置IP，新手可以先不启动该服务。

4.DHCP功能

DHCP的功能是动态分配IP地址。注意在启动dhcpd之前，增加一项缺省路由：/sbin/route add -host 255.255.255.255 dev eth0详细的格式可以使用“main dhcpd”得到。它的执行进程是“dhcpd”，它的配置文件有：

/etc/dhcpd.conf /etc/dhcpd.leases（空文件）

/etc/dhcpd.leases~(空文件夹)

5.网上邻居

网上邻居（smbd nmbd）也是我们很关心的功能，微软的网上邻居是局域内直接而简便的资源共享方法，但它采用的是Netbeui协议。而Linux系统采用的主要是TCP/IP协议，它提供的Samba可以方便地完成网上邻居的功能，让你的用户通过网上邻居看到你的服务器和共享的资源。其主要配置文件有：

/etc/smb.conf

/etc/smbusers

代理服务和防火墙（routed lpmasquerdde ipfwadm）的设置对于一些用户也是必要的。在Windows NT中也有“routed”命令，但要实现共享IP地址却要使用专门的代理软件，如proxy Server、 Wingate、Winproxy等。在这方面，Linux利用核心支持的“ipmasquerad”功能，配合“routet”和“ipfwadm”则可以轻松地实现这一功能，并且在使用浏览器时还不需要指定代理服务器，同时利用“ipfwadm”确定接收和发送数据包的规则，并且还可以提供基于包过滤的防火墙设施。它的主要配置命令有：

/sbin/ipfwadm -F -P deny

/sbin/ipfwadm -F -a m -s 192.168.0.0/16 -D 0.0.0.0/0

/sbin/route add -net 192.168.0.0 netmask 255.255.255.0 gw 130.0.40.1

6.SQL数据库系统

SQL数据库系统(postgresql)在目前的Intranet环境中是越来越重要了，但在Windows NT平台上运行的商品化的SQL数据库价格不菲。Linux系统集成的SQL数据库主要有Postgre和SQLmysql，它们均达到了SQL92的标准，并且提供在 Windows系统的客户端的ODBC驱动程序，是非常理想的后端数据库系统。PostgreSQL是普遍使用的免费SQL数据库系统之一，而且是一些商用SQL数据库的原形。尽管它可能没有现在的某些商品化SQL功能强大，并且能够处理中文，作为一般的Intranet Web数据库系统，使用它已经是绰绰有余了。它还为编制CGI程序提供了方便的接口。要访问postgreSQL可使用命令“psql”，缺省的管理员账号“postgres”是在安装后禁用的，需要给予登录权限。为了让Web客户能够访问数据库，我们需要给“nobody”用户授权。

微软的ASP技术作为IIS的模块，可以简化CGI程序的编制，提高Web服务器的效率，提供灵活的数据库连接方法。Linux系统中的Apache也有相应的PHP模块，由于Linux系统中包含有使用最广泛的CGI编程语言PERL 5，所以我们可以轻松而高效地设计CGI程序。

7.其他实现

Linux系统里还有一些对构建Intranet环境比较有用的东西，比如磁盘限额（quota）服务，使用限额机制可以控制用户对资源的拥有量，防止非法上载，是多用户环境下必须具备的功能。我们还是以RedHat为例，RedHat中启动磁盘限额方法很简单，只需要使用Linuxconf中的相应选项即可。但是你需要在实施限额的文件系统的根目录下建立“quota.user”和“quota.group”两个空文件，并且，应该在安装完系统后立即启动该服务，linuxconf程序不光可以动态配置系统，而且具有多种工作界面，极大地方便了用户配置与管理系统。为了能够运行linuxconf，我们必须以根（root）用户的身份登录Linux系统。如果你不是以根用户的身份登录系统，那么可在系统提示符下执行“su”命令，变成根用户。常见的linuxconf工作界面有：命令行界面、字符单元界面（使用了像RedHat Linux安装时的用户界面形式）、基于XWindow的界面（提供易于使用的“点击”树状菜单）。

我们以RedHat Linux 6.0系统为例，想要linuxconf在Web浏览器环境工作，必须进行以下设置：

* 在gnome－linuxconf对话框中，打开“Config/Networking/Misc/Linuxconf network access”分支，选中“Enable netwoork access”选项。

* 在对话框中输入任何允许使用Linuxconf的计算机的主机名，包括用户主机名字。

* 选择“Accept”按钮，并按空格键，单击“Quit”按钮。

* 启动Netscape浏览器，在URL栏键入：http://〈hostname〉:98/ 〈cr〉。其中，必选项“hostname”应换成用户计算机的主机名。

* 选择浏览器页面底部的“Start”按钮，在弹出的口令验证框中，分别输入根用户的名字“root”和相应的口令。如果口令正确，则进入基于Web的linuxconf工作界面。该界面主要由Config和Control两部分组成，它们各自均含有5个具有超链接特性的选项，用户单击具体的选项，即可打开对应的页面，完成相应的配置。

Linux系统中包含的“sendmail”是Internet电子邮件系统中主要的SMTP软件，“imapd”软件是POP3邮件服务器，可以让你使用Netscape或IE轻松收发电子邮件。注意，你要在/etc/sendmail.cw中添加内部域名，再将/etc/sendmail.cf中的F项修改为Fw/etc/sendmail.cw.远程登录（Telnet）。

现在有很多的关于Linux系统方方面面的文章，所以如果是要建立一个基于Linux系统的Intranet环境，还有很多的参考，而且要是想让你的Intranet环境完美起来，还有很多的服务等你实现。

（出处：）

什么是WEB安全？是网络安全么？

网站安全

§1、网站安全概述

一、 常见的网站提供的服务：DNS SERVER，WEB SERVER，E-MAIL SERVER，FTP SERVER，此外网站还需要有个主服务器（最好不要把网站的操作系统服务器与上述的SERVER 放在一起）（不一定全对互联网开放）

1、 这些常见的服务属于TCP/IP协议栈，如果低层安全性被攻击了，则高层安全成了空中楼阁。所以要进行安全分析（安全只是个动态的状态）

2、 TCP/IP协议栈各层常见的攻击（回忆TCP/IP各层结构图）

（1）物理层：数据通过线传输是特点

威胁：监听网线，sniffer软件进行抓包，拓朴结构被电磁扫描攻破

保护：加密，流量填充等

（2）internet层：提供寻址功能是其特点-----路由，IP,ICMP,ARP,RARP

威胁：IP欺骗(工具完成将数据包源地址IP改变)

保护：补丁、防火墙、边界路由器设定

（3）传输层：控制主机间的信息流量-----TCP,UDP

威胁：DOS(图)，DDOS，会话劫持等

保护：补丁、防火墙、开启操作系统抗DDOS攻击特性

（4）应用层：协议最多最难防

①SMTP协议：

威胁：邮件风暴（黑客给邮件服务器不断发木马或病毒），企业用户内网与外网采用同样的邮箱名，邮件的中继与转发(图)

保护：防病毒网关，邮件服务器软件及时打补丁

②FTP协议：

威胁：匿名用户如果具有写权限，会上传非法服务给FTP SERVER; 用户名、口令在FTP客户端与服务器端之间是明文传输

保护：FTP数据存放于独立分区，不允许匿名的FTP连接，上传与下载位于不同的NTFS分区，FTP客户端与服务器端的通讯进行加密SSH

③HTTP协议：

威胁：Java script，CGI，ASP，ActiveX

保护：禁止这些不安全的控件，杀毒软件

④Telnet协议：

威胁：明文传输敏感数据

保护：加密

⑤SNMP协议：

威胁：public默认社区名，明文传输敏感信息

保护：将默认社区名改名，防火墙

⑥DNS协议：

威胁：DNS欺骗

保护：防火墙阻止，在DNS zone中设定成只允许几个主机的zone传输

3、 网站业务流（电子商务与普通企业网站业务流不同，重点是认证）、采用的拓朴、防火墙体系结构、操作系统等的不同，受到的威胁也不同

二、 在网站业务流、采用的拓朴、防火墙体系结构、操作系统等体系结构确定的前提下，还存在的安全问题

1、未授权存取（匿名用户具有写权限----IIS写权限扫描工具+桂林老兵可以完成）

2、窃取系统信息:帐号,银行

3、破坏系统：破坏数据（删除数据）

4、非法使用：利用FTP服务器存放非法软件

5、病毒木马：不小心执行病毒、木马

三、web站点典型安全漏洞

1、操作系统类：通用安全漏洞，各操作系统特有的安全漏洞

2、路由器等网络系统漏洞：如路由器、防火墙等的缺省配置及配置错误（一部分边界路由器有自动配置的功能，但这种自动配置功能必须手工开启）（见校园网拓朴结构图）

3、应用系统安全漏洞：协议漏洞

4、网络安全防护系统不健全：缺乏安全意识，缺少定期的安全检测、安全监控

5、其它漏洞：易被欺骗，弱认证，对电邮队服附件病毒及WEB浏览可能存在的恶意java/ActiveX小控件进行有效控制。

正因为存在这些安全漏洞所以要制定安全策略。

§2、WEB站点安全策略

允许远程执行CGI脚本，脚本中的bug会成为保护操作系统的漏洞;但如果限制CGI限制得过头了，web使用起来不方便（安全是使用方便与安全配置之间的一个平衡点）

一、 安全策略定制原则：

1、风险分析：搞清站点属于低端安全、中端安全、还是高端安全？易受哪些威胁？（默认配置）？根据威胁进行安全评估（使用启明星辰的工具）

2、服务器记录原则：web服务器会记录它们收到的每一次连接（如果web server采用认证的方式还会记录下用户名），该用户在此期间填写的表格会被记录下来，会对用户构成威胁。

解决方案：web服务器管理者可以查阅用户资料，但无需打开(审计人员查管理员好些)

二、 配置web server的安全特性

1、用户与站点建立连接的过程中可能会造成因域名欺骗而使得用户得不到授权访问及要求的信息或者把黑客当作合法用户来允许其访问

2、加强各服务器的措施

①web server：主分区存放操作系统，web server放至另一分区;CGI脚本放至第三个NTFS分区;不以administrator身份运行web server（而以另一用户身份运行web server）其余见winnt站点解决方案

②ftp server：与web server不同分区，允许只读访问，进行访问控制的设置（一般只对内网开放）

③电子邮件服务器：安装网络级电子邮件扫描软件;禁掉中继任何未授权用户；设置垃圾邮件过滤及巨型邮件过滤条件

三、 排除站点中的安全漏洞，尽量减少安全漏洞

1、物理漏洞：未授权人员访问引起的

2、软件漏洞：由软件应用程序的错误授权引起。首要规则----不轻易相信脚本、java applet

3、不兼容问题

4、缺乏安全策略

四、 监视控制出入web站点的出入情况

1、 Webtrends：查访问次数最多的站点、最频繁的用户。它可以完成监控请求（如：sever访问次数，用户来自何处，服务器上哪类信息被访问、访问的浏览器类型、用户提交方式等）;它可以测算命中次数（可以确定出站点的命中次数----一个用户详细地读站点时一次简单的会话可以形成几次命中;还可以通过站点上某个文件的访问次数来确定站点访问者的数目）

2、 入侵检测系统：免费的snort

3、 传输更新：web三元素----HTTP协议，数据格式HTML，浏览器。三元素以HTML为中心，必须保持其更新

web的安全威胁有哪几个方面

1、来自服务器本身及网络环境的安全，这包括服务器系统漏洞，系统权限，网络环境（如ARP等）、网络端口管理等，这个是基础。

2、来自WEB服务器应用的安全，IIS或者Apache等，本身的配置、权限等，这个直接影响访问网站的效率和结果。

3、网站程序的安全，这可能程序漏洞，程序的权限审核，以及执行的效率，这个是WEB安全中占比例非常高的一部分。

4、WEB Server周边应用的安全，一台WEB服务器通常不是独立存在的，可能其它的应用服务器会影响到WEB服务器的安全，如数据库服务、FTP服务等。

这只是大概说了一下，关于WEB应用服务器的安全从来都不是一个独立存在的问题。

web常见的几个漏洞

1. SQL注入。SQL注入攻击是黑客对数据库进行攻击的常用手段之一。

2. XSS跨站点脚本。XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。

3. 缓冲区溢出。缓冲区溢出漏洞是指在程序试图将数据放到及其内存中的某一个位置的时候，因为没有足够的空间就会发生缓冲区溢出的现象。

4. cookies修改。即使 Cookie 被窃取，却因 Cookie 被随机更新，且内容无规律性，攻击者无法加以利用。另外利用了时间戳另一大好处就是防止 Cookie 篡改或重放。

5. 上传漏洞。这个漏洞在DVBBS6.0时代被黑客们利用的最为猖獗，利用上传漏洞可以直接得到WEBSHELL，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞。

6. 命令行输入。就是webshell ，拿到了权限的黑客可以肆意妄为。

简述配置服务器操作系统的内容有哪些

服务系统是一种操作系统，它一般被安装在服务器上面。在网络中它发挥着非常重要的作用，可以说是整个网络的心脏。不论是在个人的电脑中，还是在具体的网络中，服务器系统都要承担一定的稳定、安全、配置等方面的功能。它在很多的IT行业是基础性的构架平台，在人们的生活中也起着至关重要的作用。

(一)服务器系统的操作系统

WINDOWS操作系统是服务器系统的重要组成部分之一，这种操作系统在个人的操作中占有绝对的优势，在操作的过程中具有非常强劲的力量。这类操作系统虽然是最常见的，但是它对硬件的要求比较的高，稳定性也不是很强。

LINUX是一种比较新型的网络操作系统，在服务器的种类中，它是比较年轻的。但是它的源代码是开发的，使得用户可以享受更多免费的应用程序。这类的操作系统的安全性和稳定性都很不错，它主要应用于中高档的服务器中，所以在服务器系统中这一类的操作系统是比较特殊的。

NETWARE在很多特定的行业和事业单位发挥着一定的作用，它具有非常不错的批处理功能以及安全、稳定的系统性，具有很大的生存空间。然而随着技术的不断发展它在服务器系统中的地位没有以前那么高了，但是在很多对网络硬件要求不高的企业中得到了广泛的运用。

UNIX能够支持大型的文件系统服务、数据服务等应用。它不仅功能强大，而且具有好的系统稳定性和安全性。但是在实际操作的过程中它不太容易被掌握，同时它本身的体系结构不够合理，所以在市场的竞争中逐渐呈现出下降的趋势。