12、Apache服务器安全与性能优化全解析

Apache服务器安全与性能优化全解析

攻击溯源与处理

当遭遇攻击时，攻击者的来源极有可能是互联网上某个被攻陷的随机机器，在你和该机器之间可能存在一整条被攻陷的系统链。在考虑反击之前，要明白所追踪到的机器可能并非真正的攻击者。若觉得需要采取行动，应尽可能收集攻击者来源的信息，并将其报告给来源方的服务提供商或相关当局。

密码保护

• 用户与组的设置：可以使用htpasswd程序为Web访问定义一组用户，这让Apache管理员能全面控制哪些用户可以访问网站的特定资源。若拥有机器的root权限，还能使用useradd命令添加用户，使用groupadd命令添加组。通过组合用户和组，用户可以在Web权限管理上达到较高的复杂度。例如，可使用Require Group groupname指令要求用户必须属于指定组才能访问。
• 指令组合使用：allow和deny指令可与密码保护结合使用，进一步锁定服务器，将除最符合条件的用户外的其他用户拒之门外。这两个指令还能与Satisfy指令配合，提供两种访问资源的方式：有效的IP地址或有效的用户名/密码组合。
• .htaccess和.htpasswd文件的应用：由于.htaccess和.htpass