1、单击此处编辑母版标题样式单击此处编辑母版副标题样式网络安全网络安全Web的安全概述的安全概述7.1.17.1.1InternetInternet的脆弱性的脆弱性（3 3）InternetInternet没有确定用户真实身份的有效方法，通没有确定用户真实身份的有效方法，通过过IPIP地址识别和管理网络用户的机制是不可靠的，存地址识别和管理网络用户的机制是不可靠的，存在着严重的安全漏洞，容易被欺骗。在着严重的安全漏洞，容易被欺骗。（4 4）InternetInternet是分布式的网络，不存在中央监控管理是分布式的网络，不存在中央监控管理机制，也没有完善的法律和法规，因此无法对机制，也没有完善的法
2、律和法规，因此无法对InternetInternet犯罪进行有效地处理。犯罪进行有效地处理。（5 5）InternetInternet本身没有审计和记录功能，对发生的事本身没有审计和记录功能，对发生的事情没有记录，这本身也是一个安全隐患。情没有记录，这本身也是一个安全隐患。（6 6）InternetInternet从技术上来讲是开放的，是基于可信、从技术上来讲是开放的，是基于可信、友好的前提设计的，是为君子设计而不防小人的。友好的前提设计的，是为君子设计而不防小人的。7.1.27.1.2WebWeb的安全问题的安全问题 1 1影响影响WebWeb安全的因素安全的因素 （1 1）由于）由于Web
3、Web服务器存在的安全漏洞和复杂性，服务器存在的安全漏洞和复杂性，使得依赖这些服务器的系统经常面临一些无法预测的使得依赖这些服务器的系统经常面临一些无法预测的风险。风险。WebWeb站点的安全问题可能涉及与它相连的内部站点的安全问题可能涉及与它相连的内部局域网，如果局域网和广域网相连，还可能影响到广局域网，如果局域网和广域网相连，还可能影响到广域网上其他的组织。另外，域网上其他的组织。另外，WebWeb站点还经常成为黑客站点还经常成为黑客攻击其他站点的跳板。随着攻击其他站点的跳板。随着InternetInternet的发展，缺乏有的发展，缺乏有效安全机制的效安全机制的WebWeb服务器正面临着
4、成千上万种计算机服务器正面临着成千上万种计算机病毒的威胁。病毒的威胁。WebWeb使得服务器的安全问题显得更加重使得服务器的安全问题显得更加重要。要。 1 1影响影响WebWeb安全的因素安全的因素 （2 2）WebWeb程序员由于工作失误或者程序设计程序员由于工作失误或者程序设计上的漏洞，也可能造成上的漏洞，也可能造成WebWeb系统的安全缺陷，这系统的安全缺陷，这些缺陷可能被一些心怀不满的员工、网络间谍或些缺陷可能被一些心怀不满的员工、网络间谍或入侵者所利用。因此，在入侵者所利用。因此，在WebWeb脚本程序的设计上，脚本程序的设计上，提高网络编程质量，也是提高提高网络编程质量，也是提高W
5、ebWeb安全性的重要安全性的重要方面。方面。 （3 3）用户是通过浏览器和）用户是通过浏览器和WebWeb站点进行交互站点进行交互的，由于浏览器本身的安全漏洞，使得非法用户的，由于浏览器本身的安全漏洞，使得非法用户可以通过浏览器攻击可以通过浏览器攻击WebWeb站点，这也是需要警惕站点，这也是需要警惕的一个重要方面。的一个重要方面。 （1 1）未经授权的存取动作。由于操作系统等方面的）未经授权的存取动作。由于操作系统等方面的漏洞，使得未经授权的用户可以获得漏洞，使得未经授权的用户可以获得WebWeb服务器上的秘服务器上的秘密文件和数据，甚至可以对数据进行修改、删除，这是密文件和数据，甚至可以
6、对数据进行修改、删除，这是WebWeb站点的一个严重的安全问题。站点的一个严重的安全问题。（2 2）窃取系统的信息。用户侵入系统内部，获取系）窃取系统的信息。用户侵入系统内部，获取系统的一些重要信息，并利用这些系统信息，达到进一步统的一些重要信息，并利用这些系统信息，达到进一步攻击系统的目的。攻击系统的目的。（3 3）破坏系统。指对网络系统、操作系统、应用程）破坏系统。指对网络系统、操作系统、应用程序进行非法使用，使得他们能够修改或破坏系统。序进行非法使用，使得他们能够修改或破坏系统。（4 4）病毒破坏。目前，）病毒破坏。目前，WebWeb站点面临着各种各样病毒站点面临着各种各样病毒的威胁，使
7、得本不平静的网络变得更加动荡不安。的威胁，使得本不平静的网络变得更加动荡不安。 2 2WebWeb中的安全问题中的安全问题 7.2.17.2.1WebWeb服务器存在的漏洞服务器存在的漏洞 WebWeb服务器存在的主要漏洞包括物理路径泄服务器存在的主要漏洞包括物理路径泄露，目录遍历，执行任意命令，缓冲区溢出，拒露，目录遍历，执行任意命令，缓冲区溢出，拒绝服务，绝服务，SQLSQL注入，条件竞争和注入，条件竞争和CGICGI漏洞。漏洞。 无论是什么漏洞，都体现着安全是一个整体，无论是什么漏洞，都体现着安全是一个整体，考虑考虑WebWeb服务器的安全性，必须要考虑到与之相服务器的安全性，必须要考虑
8、到与之相配合的操作系统。配合的操作系统。 7.27.2WebWeb服务器的安全服务器的安全1.1.物理路径泄露物理路径泄露n物理路径泄露一般是由于物理路径泄露一般是由于WebWeb服务器处理用户请求服务器处理用户请求出错导致的，如通过提交一个超长的请求，或者是出错导致的，如通过提交一个超长的请求，或者是某个精心构造的特殊请求，或是请求一个某个精心构造的特殊请求，或是请求一个WebWeb服务服务器上不存在的文件。这些请求都有一个共同特点，器上不存在的文件。这些请求都有一个共同特点，那就是被请求的文件肯定属于那就是被请求的文件肯定属于CGICGI脚本，而不是静脚本，而不是静态态HTMLHTML页面
9、。页面。n还有一种情况，就是还有一种情况，就是WebWeb服务器的某些显示环境变服务器的某些显示环境变量的程序错误的输出了量的程序错误的输出了WebWeb服务器的物理路径，这服务器的物理路径，这通常是设计上的问题。通常是设计上的问题。2.2.目录遍历目录遍历n目录遍历对于目录遍历对于WebWeb服务器来说并不多见，通过对任服务器来说并不多见，通过对任意目录附加意目录附加“./”./”，或者是在有特殊意义的目录，或者是在有特殊意义的目录附加附加“./”./”，或者是附加，或者是附加“./”./”的一些变形，的一些变形，如如“.”.”或或“./”./”甚至其编码，都可能导致目甚至其编码，都可能导致
10、目录遍历。录遍历。n前一种情况并不多见，但是后面的几种情况就常前一种情况并不多见，但是后面的几种情况就常见得多，曾经非常流行的见得多，曾经非常流行的IISIIS二次解码漏洞和二次解码漏洞和UnicodeUnicode解码漏洞都可以看作是变形后的编码。解码漏洞都可以看作是变形后的编码。3.3.执行任意命令执行任意命令n执行任意命令即执行任意操作系统命令，执行任意命令即执行任意操作系统命令，主要包括两种情况：主要包括两种情况：n一是通过遍历目录，如前面提到的二次解一是通过遍历目录，如前面提到的二次解码和码和UNICODEUNICODE解码漏洞，来执行系统命令。解码漏洞，来执行系统命令。n另外一种就
11、是另外一种就是WebWeb服务器把用户提交的请服务器把用户提交的请求作为求作为SSISSI指令解析，因此导致执行任意指令解析，因此导致执行任意命令。命令。4.4.缓冲区溢出缓冲区溢出n缓冲区溢出漏洞是非常常见的，通常是缓冲区溢出漏洞是非常常见的，通常是WebWeb服务器没有对用户提交的超长请求没有进行服务器没有对用户提交的超长请求没有进行合适的处理，这种请求可能包括超长合适的处理，这种请求可能包括超长URLURL，超长超长HTTP HeaderHTTP Header域，或者是其它超长的数域，或者是其它超长的数据。据。n这种漏洞可能导致执行任意命令或者是拒绝这种漏洞可能导致执行任意命令或者是拒绝
12、服务，这一般取决于构造的数据。服务，这一般取决于构造的数据。5.SQL5.SQL注入注入nSQLSQL注入的漏洞是在编程过程中造成的。注入的漏洞是在编程过程中造成的。n后台数据库允许动态后台数据库允许动态SQLSQL语句的执行。语句的执行。n前台应用程序没有对用户输入的数据或者页面提前台应用程序没有对用户输入的数据或者页面提交的信息交的信息( (如如 GET)GET)进行必要的安全检查。进行必要的安全检查。n这是由于数据库自身的特性，与这是由于数据库自身的特性，与webweb程序的编程程序的编程语言无关。语言无关。n几乎所有的关系数据库系统和相应的几乎所有的关系数据库系统和相应的SQLSQL语
13、言都语言都面临面临SQLSQL注入的潜在威胁。注入的潜在威胁。6.6.拒绝服务拒绝服务n拒绝服务产生的原因多种多样，主要包括拒绝服务产生的原因多种多样，主要包括超长超长URLURL，特殊目录，超长，特殊目录，超长HTTP HeaderHTTP Header域，域，畸形畸形HTTP HeaderHTTP Header域或者是域或者是DOSDOS设备文件等。设备文件等。n由于由于WebWeb服务器在处理这些特殊请求时不知服务器在处理这些特殊请求时不知所措或者是处理方式不当，因此出错终止所措或者是处理方式不当，因此出错终止或挂起。或挂起。7.7.条件竞争条件竞争n这里的条件竞争主要针对一些管理服务器
14、而这里的条件竞争主要针对一些管理服务器而言，这类服务器一般是以言，这类服务器一般是以SystemSystem或或RootRoot身份身份运行的。运行的。n当它们需要使用一些临时文件，而在对这些当它们需要使用一些临时文件，而在对这些文件进行写操作之前，却没有对文件的属性文件进行写操作之前，却没有对文件的属性进行检查，一般可能导致重要系统文件被重进行检查，一般可能导致重要系统文件被重写，甚至获得系统控制权。写，甚至获得系统控制权。8.CGI8.CGI漏洞漏洞n通过通过CGICGI脚本存在的安全漏洞，比如暴露敏脚本存在的安全漏洞，比如暴露敏感信息、缺省提供的某些正常服务未关闭、感信息、缺省提供的某些
15、正常服务未关闭、利用某些服务漏洞执行命令、应用程序存在利用某些服务漏洞执行命令、应用程序存在远程溢出、非通用远程溢出、非通用CGICGI程序的编程漏洞等。程序的编程漏洞等。 1 1Windows2000 ServerWindows2000 Server下下WebWeb服务器的安全配置服务器的安全配置 （1 1）目录规划与安装）目录规划与安装 安装前要对安装前要对WebWeb目录进行规划，系统文件和应目录进行规划，系统文件和应用文件要分别放在不同的分区上，而且不要以默认用文件要分别放在不同的分区上，而且不要以默认的方式安装；在安装的过程中系统文件不要安装在的方式安装；在安装的过程中系统文件不要安
16、装在安装时显示的默认路径上。由于安装时显示的默认路径上。由于IISIIS存在许多漏洞存在许多漏洞，容易受到黑客的攻击，所以不要把，容易受到黑客的攻击，所以不要把IISIIS安装到（安装到（主）域控制器上。主）域控制器上。7.2.27.2.2WebWeb服务器的安全配置服务器的安全配置1.Windows2000 Server1.Windows2000 Server下下WebWeb服务器的安全配置服务器的安全配置 （2 2）用户控制）用户控制 对于普通用户来讲其安全性可以通过相应的对于普通用户来讲其安全性可以通过相应的“安全安全策略策略”来加强对他们的管理，约束其属性和行为。值得来加强对他们的管理
17、，约束其属性和行为。值得注意的是在注意的是在IISIIS安装完以后会自动生成一个匿名账号安装完以后会自动生成一个匿名账号IUSE_Computer_nameIUSE_Computer_name，而匿名访问，而匿名访问WebWeb服务器应该被禁服务器应该被禁止，否则会带来一定的安全隐患。止，否则会带来一定的安全隐患。 禁止的方法：启动禁止的方法：启动“InternetInternet服务管理器服务管理器”；在；在WebWeb站点属性页的站点属性页的“目录安全性目录安全性”选项卡中单击选项卡中单击“匿名访问匿名访问和验证和验证”；然后单击；然后单击“编辑编辑(E)”(E)”按钮打开按钮打开“验证方
18、法验证方法”对话框（如下图所示）；在该对话框中去掉对话框（如下图所示）；在该对话框中去掉“匿名访匿名访问问”前的前的“”“”即可。即可。 1.Windows2000 Server1.Windows2000 Server下下WebWeb服务器的安全配置服务器的安全配置 （3 3）登录认证）登录认证 IISIIS服务器提供了匿名访问、基本验证和集成服务器提供了匿名访问、基本验证和集成WindowsWindows验证三种登录方式。其中匿名访问是被禁止验证三种登录方式。其中匿名访问是被禁止的。在实际应用中，用户可以根据不同的安全需求选的。在实际应用中，用户可以根据不同的安全需求选择不同的择不同的IIS
19、IIS登录认证方式。登录认证方式。 （4 4）访问权限控制）访问权限控制 1 1）NTFSNTFS文件系统的访问控制文件系统的访问控制 WebWeb服务应建立在服务应建立在NTFSNTFS格式之上，一方面可以容格式之上，一方面可以容易实现其访问权限的控制，对不同的用户和组授予不易实现其访问权限的控制，对不同的用户和组授予不同的访问权限；另一方面还可以有效利用同的访问权限；另一方面还可以有效利用NTFSNTFS文件系文件系统的审核功能，如下图所示。统的审核功能，如下图所示。 1.Windows2000 Server1.Windows2000 Server下下WebWeb服务器的安全配置服务器的安
20、全配置1.Windows2000 Server1.Windows2000 Server下下WebWeb服务器的安全配置服务器的安全配置 2 2）WebWeb目录的访问权限控制目录的访问权限控制 对对WebWeb目录的文件夹，可以通过操作目录的文件夹，可以通过操作WebWeb站站点属性页实现对点属性页实现对WebWeb目录访问权限的控制，而该目录访问权限的控制，而该目录下的所有文件和文件夹都将继承这些安全性目录下的所有文件和文件夹都将继承这些安全性设置。设置。 在在“InternetInternet服务管理器服务管理器”中，打开中，打开“WebWeb站点站点”的属性对话框，如下图所示。的属性对话
21、框，如下图所示。WebWeb服务除服务除了提供了提供NTFSNTFS权限外，还提供读取权限和执行权限。权限外，还提供读取权限和执行权限。读取权限允许用户读取或下载读取权限允许用户读取或下载WebWeb目录中的文件，目录中的文件，执行权限允许用户运行执行权限允许用户运行WebWeb目录中的程序和脚本。目录中的程序和脚本。1.Windows2000 Server1.Windows2000 Server下下WebWeb服务器的安全配置服务器的安全配置1.Windows2000 Server1.Windows2000 Server下下WebWeb服务器的安全配置服务器的安全配置 （5 5）IPIP地址
22、控制地址控制IISIIS可以设置允许或拒绝从特定可以设置允许或拒绝从特定IPIP地址地址发来的服务请求，有选择地允许特定节点的发来的服务请求，有选择地允许特定节点的用户访问用户访问WebWeb服务。服务。 在在WebWeb站点属性页的站点属性页的“目录安全性目录安全性”选选项卡中单击项卡中单击“IPIP地址及域名限制地址及域名限制”中的中的“编编辑（辑（I I）”按钮打开如下图所示的按钮打开如下图所示的“IPIP地址地址及域名限制及域名限制”对话框，即可对限制的情况进对话框，即可对限制的情况进行设置。行设置。 1.Windows2000 Server1.Windows2000 Server下下
23、WebWeb服务器的安全配置服务器的安全配置1.Windows2000 Server1.Windows2000 Server下下WebWeb服务器的安全配置服务器的安全配置 （6 6）端口控制端口控制 对于对于IISIIS服务来讲，无论是服务来讲，无论是WebWeb服务、服务、FTPFTP服务，服务，还是还是SMTPSMTP服务，都有各自的服务，都有各自的TCPTCP端口号用来监听和接端口号用来监听和接收用户浏览器发出的请求。在实际应用中可以通过收用户浏览器发出的请求。在实际应用中可以通过修改默认端口号的方法来提高修改默认端口号的方法来提高IISIIS服务器的安全性。服务器的安全性。 修改修改
24、WebWeb站点站点TCPTCP端口号的方法为：如下图所示，端口号的方法为：如下图所示，打开默认打开默认WebWeb站点的属性对话框，可以直接把站点的属性对话框，可以直接把“TCPTCP端口（端口（T T）”选项后面的输入框中的内容选项后面的输入框中的内容“80”80”改为改为其它的数值。其它的数值。 1.Windows2000 Server1.Windows2000 Server下下WebWeb服务器的安全配置服务器的安全配置1.Windows2000 Server1.Windows2000 Server下下WebWeb服务器的安全配置服务器的安全配置1.Windows2000 Server
25、1.Windows2000 Server下下WebWeb服务器的安全配置服务器的安全配置 （7 7）安全通信机制）安全通信机制 IISIIS身份认证方式除了匿名用户、基本验证、身份认证方式除了匿名用户、基本验证、集成集成WindowsWindows验证以外，还有一种安全性更高的认验证以外，还有一种安全性更高的认证方式证方式数字证书。数字证书。 在在“目录安全性目录安全性”对话框中单击对话框中单击“服务器证服务器证书书”按钮，按向导提示就可以很容易地申请到数字按钮，按向导提示就可以很容易地申请到数字证书。证书。 nApacheApache音译为阿帕奇，是北美音译为阿帕奇，是北美印第安人印第安人的
26、一个部落，叫阿帕的一个部落，叫阿帕奇族，在奇族，在美国美国的西南部。相传有一个武士阿帕奇，他英勇善的西南部。相传有一个武士阿帕奇，他英勇善战，且战无不胜，被印第安人奉为勇敢和胜利的代表，因此战，且战无不胜，被印第安人奉为勇敢和胜利的代表，因此后人便用他的名字为部落命名，而阿帕奇族在印第安史上也后人便用他的名字为部落命名，而阿帕奇族在印第安史上也以强悍著称。以强悍著称。19751975年，美国休斯直升机公司研制的反坦克武年，美国休斯直升机公司研制的反坦克武装直升机，也命名为阿帕奇武装直升机。装直升机，也命名为阿帕奇武装直升机。nApacheApache软件基金会（软件基金会（Apache Sof
27、tware FoundationApache Software Foundation，简称为，简称为ASFASF），是专门为运作一个开源软件项目的），是专门为运作一个开源软件项目的 Apache Apache 的团体提的团体提供支持的非盈利性组织，这个开源软件项目就是供支持的非盈利性组织，这个开源软件项目就是 Apache Apache 项项目，他们推出的目，他们推出的WebWeb服务器很出名。服务器很出名。ApacheApache是世界使用排名第是世界使用排名第一的一的WebWeb服务器软件，它可以运行在几乎所有广泛使用的计算服务器软件，它可以运行在几乎所有广泛使用的计算机平台上，其特点是简
28、单、速度快、性能稳定，并可做机平台上，其特点是简单、速度快、性能稳定，并可做代理代理服务器服务器来使用。来使用。n2 2LinuxLinux下下WebWeb服务器的安全配置服务器的安全配置2 2LinuxLinux下下WebWeb服务器的安全配置服务器的安全配置nApache ServeApache Serve的前身是的前身是NCSANCSA的的httpdhttpd，曾经在，曾经在19951995年年成为最为流行的万维网的服务器。因为强大的功能和成为最为流行的万维网的服务器。因为强大的功能和灵活的设置及平台移植性，灵活的设置及平台移植性，Apache ServerApache Server取得
29、了广取得了广泛的信赖。泛的信赖。nApache ServerApache Server的主要功能有：的主要功能有：n支持最新的支持最新的HTTP1.1HTTP1.1协议（协议（RFC2616RFC2616）。）。n极强的可配置和可扩展性，充分利用第三方模快的功能。极强的可配置和可扩展性，充分利用第三方模快的功能。n提供全部的源代码和不受限制的使用许可（提供全部的源代码和不受限制的使用许可（LicenseLicense）。）。n广泛应用于广泛应用于Windows 2000/NT/9xWindows 2000/NT/9x、Netware 5.xNetware 5.x，OS/2 OS/2 和和UNI
30、XUNIX家族及其他操作系统，所支持的平台多达家族及其他操作系统，所支持的平台多达1717余种。余种。2 2LinuxLinux下下WebWeb服务器的安全配置服务器的安全配置nApache ServerApache Server功能强大，涵盖了用户的各种需求，包括：功能强大，涵盖了用户的各种需求，包括：n认证中的认证中的DBMDBM数据库支持；数据库支持；n错误和问题的可定制响应的目录导向功能；错误和问题的可定制响应的目录导向功能；n不受限的灵活的不受限的灵活的URLURL别名机制和重定向功能；别名机制和重定向功能；n虚拟主机（多宿主主机）支持多个域主页共存一台主机；虚拟主机（多宿主主机）支
31、持多个域主页共存一台主机；n超强的日志文件功能；超强的日志文件功能；n利用站点的分析；利用站点的分析；n拓展与维护等等。拓展与维护等等。n正因为这些强大的优势，使正因为这些强大的优势，使Apache ServerApache Server与其他的与其他的WebWeb服务器相比，充分展示了高效、稳定及功能丰富的特点。服务器相比，充分展示了高效、稳定及功能丰富的特点。Apache Server Apache Server 已用于超过已用于超过600600万个万个InternetInternet站点。站点。2 2LinuxLinux下下WebWeb服务器的安全配置服务器的安全配置（1 1）Apach
32、e Apache 服务器的安全特性服务器的安全特性1 1）采用自主访问控制和强制性访问控制的安全策略）采用自主访问控制和强制性访问控制的安全策略n从从Apache Apache 或或WebWeb的角度来讲，选择性访问控制的角度来讲，选择性访问控制DACDAC（Discretionary Access ControlDiscretionary Access Control）仍是基于用户名）仍是基于用户名和密码的，强制性访问控制和密码的，强制性访问控制MACMAC（Mandatory Access Mandatory Access ControlControl）则是依据发出请求的客户端的）则是依据
33、发出请求的客户端的IPIP地址或所地址或所在的域号来进行界定的。在的域号来进行界定的。n对于对于DACDAC方式，如输入错误，那么用户还有机会更正，方式，如输入错误，那么用户还有机会更正，从新输入正确的的密码；如果用户通过不了从新输入正确的的密码；如果用户通过不了MACMAC关卡，关卡，那么用户将被禁止做进一步的操作，除非服务器作出那么用户将被禁止做进一步的操作，除非服务器作出安全策略调整，否则用户的任何努力都将无济于事。安全策略调整，否则用户的任何努力都将无济于事。2 2LinuxLinux下下WebWeb服务器的安全配置服务器的安全配置2 2）Apache Apache 的安全模块的安全模
34、块nApache Apache 的一个优势便是其灵活的模块结构，其设计思想也是的一个优势便是其灵活的模块结构，其设计思想也是围绕模块（围绕模块（ModulesModules）概念而展开的。安全模块是）概念而展开的。安全模块是Apache Apache ServerServer中的极其重要的组成部分。这些安全模块负责提供中的极其重要的组成部分。这些安全模块负责提供Apache ServerApache Server的访问控制和认证、授权等一系列至关重要的的访问控制和认证、授权等一系列至关重要的安全服务。安全服务。nmod_accessmod_access模块能够根据访问者的模块能够根据访问者的I
35、PIP地址（或域名，主机名地址（或域名，主机名等）来控制对等）来控制对ApacheApache服务器的访问，是基于主机的访问控制。服务器的访问，是基于主机的访问控制。nmod_authmod_auth模块用来控制用户和组的认证授权模块用来控制用户和组的认证授权(Authentication)(Authentication)。用户名和口令存于纯文本文件中。用户名和口令存于纯文本文件中。mod_auth_dbmod_auth_db和和mod_auth_dbmmod_auth_dbm模块则分别将用户信息（如名称、模块则分别将用户信息（如名称、组属和口令等）存于组属和口令等）存于Berkeley-DB
36、Berkeley-DB及及DBMDBM型的小型数据库中，型的小型数据库中，便于管理及提高应用效率。便于管理及提高应用效率。2 2LinuxLinux下下WebWeb服务器的安全配置服务器的安全配置nmod_auth_digestmod_auth_digest模块则采用模块则采用MD5MD5数字签名的方式来进数字签名的方式来进行用户的认证，但它相应的需要客户端的支持。行用户的认证，但它相应的需要客户端的支持。nmod_auth_anonmod_auth_anon模块的功能和模块的功能和mod_authmod_auth的功能类似，的功能类似，只是它允许匿名登录，将用户输入的只是它允许匿名登录，将用
37、户输入的E-mailE-mail地址作为地址作为口令。口令。nSSLSSL（Secure Socket LagerSecure Socket Lager），被），被ApacheApache所支持的安所支持的安全套接字层协议，提供全套接字层协议，提供InternetInternet上安全交易服务，如上安全交易服务，如电子商务中的安全措施。通过对通讯字节流的加密来电子商务中的安全措施。通过对通讯字节流的加密来防止敏感信息的泄漏。但是，防止敏感信息的泄漏。但是，ApacheApache的这种支持是建的这种支持是建立在对立在对ApacheApache的的APIAPI扩展来实现的，相当于一个外部扩展来实
38、现的，相当于一个外部模块，通过与第三方程序的结合提供安全的网上交易模块，通过与第三方程序的结合提供安全的网上交易支持。支持。2 2LinuxLinux下下WebWeb服务器的安全配置服务器的安全配置（2 2） ApacheApache服务器的安全配置服务器的安全配置1 1）以）以NobodyNobody用户运行用户运行n一般情况下，一般情况下，ApacheApache是由是由Root Root 来安装和运行的。来安装和运行的。如果如果Apache ServerApache Server进程具有进程具有RootRoot用户特权，那用户特权，那么它将给系统的安全构成很大的威胁，应确保么它将给系统的
39、安全构成很大的威胁，应确保Apache ServerApache Server进程以最可能低的权限用户来运进程以最可能低的权限用户来运行。行。n通过修改通过修改httpd.confhttpd.conf文件中的选项，以文件中的选项，以NobodyNobody用户运行用户运行Apache Apache 达到相对安全的目的。达到相对安全的目的。2 2LinuxLinux下下WebWeb服务器的安全配置服务器的安全配置2) Server Root2) Server Root目录的权限目录的权限n为了确保所有的配置是适当的和安全的，需为了确保所有的配置是适当的和安全的，需要严格控制要严格控制Apache
40、 Apache 主目录的访问权限，使非主目录的访问权限，使非超级用户不能修改该目录中的内容。超级用户不能修改该目录中的内容。nApache Apache 的主目录对应于的主目录对应于Apache ServerApache Server配置配置文件文件httpd.confhttpd.conf中的中的Server RootServer Root控制项。控制项。2 2LinuxLinux下下WebWeb服务器的安全配置服务器的安全配置3 3）SSISSI的配置的配置n在配置文件在配置文件access.confaccess.conf 或或httpd.confhttpd.conf中的中的OptionsO
41、ptions指令处加入指令处加入Includes Includes NoexecNoexec选项，选项，用以禁用用以禁用Apache Server Apache Server 中的执行功能。中的执行功能。n避免用户直接执行避免用户直接执行Apache Apache 服务器中的执行程服务器中的执行程序，而造成服务器系统的公开化。序，而造成服务器系统的公开化。2 2LinuxLinux下下WebWeb服务器的安全配置服务器的安全配置4 4）阻止用户修改系统设置）阻止用户修改系统设置n在在Apache Apache 服务器的配置文件中进行设置，阻止服务器的配置文件中进行设置，阻止用户建立、修改用户建
42、立、修改 . .htaccesshtaccess文件，防止用户超文件，防止用户超越能定义的系统安全特性。越能定义的系统安全特性。5 5）Apache Apache 服务器的缺省访问特性服务器的缺省访问特性nApache Apache 的默认设置只能保障一定程度的安全，的默认设置只能保障一定程度的安全，如果服务器能够通过正常的映射规则找到文件，如果服务器能够通过正常的映射规则找到文件，那么客户端便会获取该文件，因此，要禁止对文那么客户端便会获取该文件，因此，要禁止对文件系统的缺省访问。件系统的缺省访问。 2 2LinuxLinux下下WebWeb服务器的安全配置服务器的安全配置6 6）CGICG
43、I脚本的安全脚本的安全nCGICGI脚本是一系列可以通过脚本是一系列可以通过WebWeb服务器来运行的程序。服务器来运行的程序。为了保证系统的安全性，首先应确保为了保证系统的安全性，首先应确保CGICGI的作者是可信的作者是可信的，此外：的，此外：n对对CGICGI而言，最好将其限制在一个特定的目录下，如而言，最好将其限制在一个特定的目录下，如cgicgi- -binbin之下，便于管理；之下，便于管理；n应该保证应该保证CGICGI目录下的文件是不可写的，避免一些欺骗性目录下的文件是不可写的，避免一些欺骗性的程序驻留或混迹其中；的程序驻留或混迹其中；n如果能够给用户提供一个安全性良好的如果能
44、够给用户提供一个安全性良好的CGICGI程序的模块作程序的模块作为参考，也许会减少许多不必要的麻烦和安全隐患；为参考，也许会减少许多不必要的麻烦和安全隐患；n除去除去CGICGI目录下的所有非业务应用的脚本，以防异常的信目录下的所有非业务应用的脚本，以防异常的信息泄漏。息泄漏。7.37.3WebWeb客户端的安全客户端的安全 7.3.17.3.1浏览器本身的漏洞浏览器本身的漏洞1 1传播病毒类漏洞：有的漏洞可以被利用来传播病毒，传播病毒类漏洞：有的漏洞可以被利用来传播病毒，很多病毒是通过很多病毒是通过IEIE的漏洞入侵的，如通过浏览网页可以的漏洞入侵的，如通过浏览网页可以感染新欢乐时光等脚本病
45、毒。感染新欢乐时光等脚本病毒。2 2木马类漏洞：有的漏洞还可能被木马利用，如利用木马类漏洞：有的漏洞还可能被木马利用，如利用IE IE Object DataObject Data漏洞可以实现网页木马。该漏洞是由于漏洞可以实现网页木马。该漏洞是由于HTMLHTML中的中的ObjectObject的的DataData标签引起的。标签引起的。 3 3DoSDoS类漏洞：如递归类漏洞：如递归FramesFrames漏洞就属于这一类漏洞，它漏洞就属于这一类漏洞，它通过编写一段错误的通过编写一段错误的HTMLHTML代码而产生递归效果，直到耗代码而产生递归效果，直到耗尽内存资源，从而导致尽内存资源，从而
46、导致IPIP崩溃。崩溃。 7.3.17.3.1浏览器本身的漏洞浏览器本身的漏洞4 4“跳板跳板”类漏洞：如类漏洞：如IE3IE3及之前的快捷方式漏洞。及之前的快捷方式漏洞。如果一个快捷方式被复制到一个如果一个快捷方式被复制到一个WebWeb服务器上，并通服务器上，并通过过InternetInternet来访问，将会打开存放在用户本地的该来访问，将会打开存放在用户本地的该文件的拷贝。文件的拷贝。 5 5欺骗类漏洞：如欺骗类漏洞：如IE7IE7处理处理URLURL中字符串时的漏洞，远中字符串时的漏洞，远程攻击者可能利用此漏洞引导用户执行恶意操作。程攻击者可能利用此漏洞引导用户执行恶意操作。 6 6
47、用户信息泄露类漏洞：用户信息泄露类漏洞：IEIE浏览器中的安全漏洞，黑浏览器中的安全漏洞，黑客利用这个漏洞能够使用客利用这个漏洞能够使用GoogleGoogle桌面软件远程访问桌面软件远程访问用户的口令和信用卡账号等个人信息。用户的口令和信用卡账号等个人信息。 1 1什么是什么是ActiveXActiveXActiveXActiveX是是MicrosoftMicrosoft对于一系列策略性面向对象程序对于一系列策略性面向对象程序技术和工具的称呼，其中主要的技术是组件对象模型技术和工具的称呼，其中主要的技术是组件对象模型（COMCOM）。）。在有目录和其它支持的网络中，在有目录和其它支持的网络中
48、，COMCOM变成了分布变成了分布式式COMCOM（DCOMDCOM）。）。 ActiveXActiveX与具体的编程语言无关，作为针对与具体的编程语言无关，作为针对InternetInternet应用开发的技术，应用开发的技术，ActiveXActiveX被广泛应用于被广泛应用于WebWeb服务器以及客服务器以及客户端的各个方面。同时，户端的各个方面。同时，ActiveXActiveX技术也被用于方便地创技术也被用于方便地创建普通的桌面应用程序。建普通的桌面应用程序。 由于由于ActiveXActiveX是可以将其插入到是可以将其插入到WebWeb页面或其他应用程页面或其他应用程序中的一些软
49、件组件或对象，因而也叫序中的一些软件组件或对象，因而也叫ActiveXActiveX插件或插件或ActiveXActiveX控件。控件。7.3.27.3.2ActiveXActiveX的安全性的安全性 IEIE浏览器通常应用安全级别和认证两种策略来保证浏览器通常应用安全级别和认证两种策略来保证ActiveXActiveX插件的安全。插件的安全。 （1 1）IEIE的安全级别可分为的安全级别可分为“默认级别默认级别”和和“自定义级别自定义级别”两种。两种。IEIE的的“自定义级别自定义级别”为用户提供自主选择与实际需求为用户提供自主选择与实际需求相匹配安全策略的机会。而相匹配安全策略的机会。而“
50、默认级别默认级别”又分为高、中、中又分为高、中、中低、低四级。低、低四级。ActiveXActiveX控件实际的默认级别为控件实际的默认级别为“中中”，即软件，即软件安装之前，用户可以根据自己对软件发行商和软件本身的信安装之前，用户可以根据自己对软件发行商和软件本身的信任程度，选择决定是否继续安装和运行此软件。任程度，选择决定是否继续安装和运行此软件。 （2 2） ActiveXActiveX控件通过数字签名来进行认证，浏览器可控件通过数字签名来进行认证，浏览器可以拒绝未被正确签名的以拒绝未被正确签名的ActiveXActiveX控件。控件。MicrosoftMicrosoft采用鉴别码采用鉴
