Bảo mật cho máy chủ web Apache doc

Bảo mật cho máy chủ web Apache

trang này đã được đọc lần

Theo thống kê tháng 9 của Netcraft, Apache là máy chủ web được

dùng nhiều nhất trên Internet (chiếm đến 64,52% thị phần). Tuy

nhiên, để cấu hình một máy chủ web Apache sao cho bảo mật không

phải là một chuyện đơn giản và ai cũng có thể làm được. Bài viết

"Bảo mật cho máy chủ web Apache" (Securing Apache: Step-by￾Step) do anh hnd dịch sẽ giúp cho việc xây dựng một máy chủ web

có tính an tòan bảo mật cao dễ dàng hơn.

Bảo mật Apache: từng bước một

Tác giả: Artur Maj)

Chào các fan quan tâm đến bảo mật cho Apache.

Tôi quyết định dịch bài này và thêm vào phần "Lời bàn và mở rộng"

cho các đoạn quan trọng trong bài viết, hy vọng phần nào giúp các

bạn ứng dụng những vấn đề này trong môi trường thật sự. Mời các

bạn xem phần thứ nhất.

Tài liệu này theo dạng chỉ dẫn từng bước cách cài đặt và chỉnh lý

Apache 1.3.x web server với mục đích xử lý và phòng tránh các

trường hợp đột nhập lúc những yếu điểm của chương trình này được

khám phá.

Chức năng

Trước khi bắt đầu kiện toàn bảo mật Apache, chúng ta phải xác định

rõ chức năng cần thiết nào của server sẽ được xử dụng. Tính đa

năng của Apache tạo ra những khó khăn để thực hiện một mô thức

tổng quát với mục đích kiện toàn bảo mật cho server trong mọi

trường hợp có thể được. Ðây là lý do tài liệu này dựa trên các chức

năng sau:

- Web server có thể truy cập từ Internet; và,

- Chỉ những trang HTML tĩnh (static HTML pages) sẽ được phục vụ

- server hỗ trợ tên miền cho cơ chế dịch vụ ảo