linux – 你怎么知道你的Apache安装是否安全？

我是一个业余爱好者,我正在运行自己的ubuntu服务器来提供我的网站.我想知道是否有任何好方法可以找出我的设置有多安全,因为我真的不想让我的网络受到损害.

您是否知道安全设置LAMP堆栈的任何自动化工具和/或良好指南？

解决方法

如果您从存储库安装了Apache,那么如果您保持更新它已经足够安全了.
现在大多数攻击都依赖于Web应用程序上的旧漏洞以及通过FTP或ssh进行暴力攻击.

话虽这么说,您可以通过一些最佳实践来改进Apache / PHP的安全性,包括PHP安全手册和Apache CIS基准：

> PHP Security
> Apache CIS

下一步,我建议您监控系统.查看日志,文件更改等.最好的工具是：

> Modsecurity
> OSSEC HIDS

您可以使用Sucuri(它是我开发的免费工具)使用基于网络的完整性监控(查找网站更改,whois修改,黑名单等)远程监控您的网站.