CMS企业模板|CMS模板|CMS网站定制|CMS模板下载

加固建议：
为确保apache用户帐户具有无效的shell,使用命令chsh -s /sbin/nologin <apache_username>修改apache账户的shell（可以使用命令ps -ef | egrep "apache2|httpd"查看<apache_username>）。

操作时建议做好记录或备份。

另外需要做好文件目录权限防范：
确保限制对apache目录和文件的其他写访问
Apache目录上的权限应为rwxr-xr-x（755）和文件权限应相似，除非适当，否则不可执行。 这适用于所有已安装的Apache软件目录和文件。
执行以下操作删除$ APACHE_PREFIX($ APACHE_PREFIX是apache的安装目录默认例/usr/local/apache2或/var/www/html如自定义请自行查找)目录上的其他写访问权限： chmod -R o-w $ APACHE_PREFIX。

Web根目录或文档根目录级别的Options指令应限于所需的最少选项。 强烈建议设置为“无”。 但是，在这个水平上如果支持多种语言，则可能出现问题。 如没有此类需要，需启动。
检查提示

配置文件路径：:/www/server/apache/conf/httpd.conf

加固建议

1.使用 vim path (path为主配置文件的绝对路径，如果您的主配置文件中包含include <path>，则<path>为您的子配置文件路径) 2.找到<Directory "apache网页存放路径">(默认网页存放路径/usr/local/apache2或/var/www/html`，自定义路径请自行查找)。

<Directory "apache存放网页路径"> Options Indexes FollowSymLinks </Directory>

将其设置为 Options None 如配置虚拟主机，请确保虚拟主机配置项中含有Options None 如没有，请增加 <Directory "apache存放网页路径"> Options None </Directory>。

确保Web根目录的选项受到限制 禁止 Apache 列表显示文件
Web根目录或文档根目录级别的Options指令应限于所需的最少选项。 强烈建议设置为“无”。 但是，在这个水平上如果支持多种语言，则可能出现问题。 如没有此类需要，需启动。

检查提示
配置文件路径：:/www/server/apache/conf/httpd.conf

加固建议
1.使用 vim path (path为主配置文件的绝对路径，如果您的主配置文件中包含include <path>，则<path>为您的子配置文件路径) 2.找到<Directory "apache网页存放路径">(默认网页存放路径/usr/local/apache2或/var/www/html`，自定义路径请自行查找)。

<Directory "apache存放网页路径"> Options Indexes FollowSymLinks </Directory>

将其设置为 Options None 如配置虚拟主机，请确保虚拟主机配置项中含有Options None 如没有，请增加 <Directory "apache存放网页路径"> Options None </Directory>。