文档介绍：摘要: 根据网络安全的“木桶理论”,网络安全是由若干“木板”元素的安全决定,因此本文就Linux平台下WEB服务器的各个安全元素进行分析并给出其增强安全的技术方法。从而构建一个稳定的WEB的安全防护体系。
关键词: LINUX,APACHE,PHP,MYSQL,安全,防火墙,入侵检测技术
ABSTRACT: According work security "bucket theory", network security is a number of "wood" element of the security decisions, so this WEB server on the Linux platform to analyze the various security elements, and given its enhanced security technology and methods. To build a stable system of security protection WEB
Keywords: Linux; Apache; Php; Mysql; security; firewall; intrusion detection technology
目录
第一章LAMP的安全模型 1
LAMP简介 1
LAMP的优势 1
模型图的设计 1
模型的分析 2
模型的实现 2
Linux系统的安全防护 2
Apache服务器的安全防护 3
MySQL数据库安全防护 3
PHP服务器安全防护 3
4
第二章 Linux系统的安全配置 4
Linux操作系统简介 4
版本选择与安装 4
hat AS 5
Linux系统安全问题 7
linux系统安全策略 7
7
8
8
9
10
10
10
10
10
11
11
12
第三章 Apache安全分析与配置 13
 Web服务器软件Apache简介 13
Apache的工作原理 13
 Apache服务器面临的安全问题 13
配置一个安全的Apache服务器 14
 及时升级系统或添加补丁 15
 隐藏和伪装Apache的版本 15
 建立一个安全的目录结构 16
 为Apache使用专门的用户和用户组 17
Web目录的访问策略 18
18
ess文件实现用户安全认证 19
21
23
 减少CGI和SSI风险 26
 使用SSL加固Apache 26
Apache服务器防范DoS 28
第四章 PHP服务器配置与编程安全 29
php编程语言简介 29
php安全问题分析 29
29
30
安全配置php服务器 31
: 31
33
34
PHP编程安全分析与设置 34
34
35
36
37
40
42
43
44
45
第五章Iptables防火墙配置 45
45
45
Web网站攻击类型 46
46
Web服务器的配