您如何知道您的 Apache 安裝是否安全？

Question

我是 IT 愛好者，我正在運行自己的 Ubuntu 伺服器來為我的網站提供服務。我想知道是否有任何好的方法來了解我的設定的安全性，因為我真的不希望我的網路受到損害。

您是否知道用於安全設定 LAMP 堆疊的任何自動化工具和/或良好指南？

Answer 1

如果您從儲存庫安裝了 Apache，只要保持更新就已經夠安全了。如今，大多數攻擊都依賴 Web 應用程式上的舊漏洞以及透過 FTP 或 ssh 進行的暴力攻擊。

話雖如此，您始終可以透過一些最佳實務（包括 PHP 安全手冊和 Apache CIS 基準）來提升 Apache/PHP 的安全性：

• PHP安全
• 阿帕契CIS

作為下一步，我建議監視您的系統。查看日誌、文件變更等。

• 模組安全
• OSSECHIDS

您始終可以使用基於網路的完整性監控（尋找網站變更、whois 修改、黑名單等）來遠端監控您的網站蘇庫裡（這是我開發的免費工具）。

Answer 2

網路上有大量用於安全掃描的工具，當然還有用於發動實際攻擊的工具。為什麼不獲取一些並在您的網絡伺服器上運行它們呢？監控以了解發生了什麼是一回事。看到什麼真正通過並可能將其擊倒，完全是另一回事。並非所有攻擊都會在日誌中顯而易見。

Answer 3

Nessus 和 MetaSploit 將是很好的入門工具。也就是說，您還需要確保伺服器上運行的任何網路應用程式也是安全的 - 這並不容易透過掃描工具來確定。