افزایش امنیت وب سرور آپاچی
آپاچی یک وب سرور است که محتوای مورد نظر کاربر را نمایش می دهد. یعنی هنگامی که شما به عنوان کاربر وارد وب سایت می شوید، آپاچی فایل های موجود و لازم را برای صفحه مورد نظر به کاربران نشان می دهد.
افزایش امنیت وب سرور آپاچی از نکات مهمی است که هر مدیر و یا طراح سایت باید در ابتدایی ترین روز های فعالیت آن را اجرایی کند تا بتواند سایت را بر پایه صحیح بنا کند.
در سایت TECMINT.COM برای اینکه بتوانیم وب سرور آپاچی را از نظر امنیتی ارتقا دهیم ۱۳ مورد را بیان کرده است، در تمامی مراحل کد های لازم برای انجام هر کار در خود صفحه قرار گرفته و آموزش های لازم هم گفته شده…
- مخفی سازی نسخه و ورژن آپاچی
- غیرفعال کردن لیست دایرکتوری ها
- به روز نگه داشتن آپاچی بر روی آخرین ورژن و نسخه تایید شده
- غیر فعال کردن ماژول ها و پلاگین های غیر ضروری
- آغاز به کار کردن آپاچی به عنوان یک گروه و کاربر مجزا
- تعیین دسترسی و یا محدود کردن دسترسی افراد به دایرکتوری ها
- استفاده از دو ماژول خاص برای ارتقاء امنیت
- غیر فعال کردن لینک های نمادین یا سمبلیک
- خاموش کردن سرور ساید و سی جی آی CGI
- کاهش حجم و تعداد درخواست های ارسالی و سرور
- تنظیمات محافظت در برابر حملات DDOS
- فعال کردن لاگ و گزارش دهی آپاچی
- فعال کردن لایسنس SSL
با فعال سازی و اجرای تمامی ۱۳ موارد بیان شده، می تواند افزایش امنیت وب سرور آپاچی را رقم بزنیم. آپاچی در طی سال های طولانی در بین محبوب ترین و کارآمدترین وب سرور ها قرار گرفته است. راحتی کار کردن با آن و عدم نیاز به مراقبت مداوم و یا چک کردن آن برای فعال بودن، دو مشخصه اصلی و مهم در این محبوبیت است.
