1、廣州大學(xué)華軟軟件學(xué)院學(xué)位論文第i頁(yè)共iii頁(yè)作者：溫劍威基于Linux平臺(tái)的Web安全技術(shù)研究—Apache安全摘要隨著網(wǎng)絡(luò)通信技術(shù)的不斷發(fā)展，WEB服務(wù)器技術(shù)應(yīng)用變得相當(dāng)普遍。目前windows和linux在WEB服務(wù)器市場(chǎng)占得份額都很大，其中windows大多用IIS，linux一般用Apache，由于Apache作為最受歡迎的WEB服務(wù)器，而且linux是開源的，穩(wěn)定性比windows好，所以linux系統(tǒng)在WEB服務(wù)器方面應(yīng)用更

2、為廣泛市場(chǎng)上絕大部分WEB服務(wù)器都是基于linux系統(tǒng)的隨著網(wǎng)絡(luò)的廣泛應(yīng)用其安全問(wèn)題變得越來(lái)越重要。本文從linux平臺(tái)安全、Apache安全、防火墻技術(shù)以及入侵檢測(cè)技術(shù)等方面探討如何架設(shè)一個(gè)安全高效的WEB服務(wù)器。關(guān)鍵詞WEB，Apache，網(wǎng)絡(luò)安全ABSTRACTWiththecontinuousdevelopmentofwkcommunicationtechnologyWEBservertechnologyhasbecomequi

3、tecommon.NowadayswindowslinuxservermarketsharearelargeintheWEBwindowsoftenuseIISlinuxgeneraluseApachebecauseApacheasthemostpopularWEBserverlinuxisopensourcestabilitybetterthanwindowslinuxsystemsarewidelyusedintheapplicat

4、ionofWEBserver.InthemarketmostWEBserverarebasedonlinuxsystemsbutwiththewideruseofthewkitssecurityisbecomingmemeimptant.ThisarticlefromthelinuxplatfmsecurityApachesecurityfirewallintrusiondetectiontechnologyexplehowtosetu

5、pasafeefficientWEBserver.KEYWKSwebsiteofWEB；Apache；thewksafety廣州大學(xué)華軟軟件學(xué)院學(xué)位論文第iii頁(yè)共iii頁(yè)作者：溫劍威第五章防火墻設(shè)置.................................................................................................................285.1li

6、nux防火墻概述.......................................................................................................285.2WEB服務(wù)器平臺(tái)的防火墻設(shè)置...............................................................................295.2.1禁止響應(yīng)

7、ping命令.......................................................................................295.2.2阻止DoS和DDoS攻擊...............................................................................315.2.3網(wǎng)絡(luò)地址轉(zhuǎn)換................

8、.................................................................................335.2.4防止端口掃描.................................................................................................35第六章入侵檢測(cè)系統(tǒng)..................

9、...........................................................................................366.1入侵檢測(cè)系統(tǒng)簡(jiǎn)介....................................................................................................366.2Snt安全規(guī)則設(shè)置..

10、.................................................................................................366.2.1安裝Snt.......................................................................................................366.2.2檢

11、測(cè)ICMP數(shù)據(jù)包攻擊.................................................................................376.2.3監(jiān)測(cè)tel和ssh登錄服務(wù)器.......................................................................376.2.4檢測(cè)SYNFIN掃描....................

12、...................................................................386.2.5監(jiān)測(cè)溢出攻擊.................................................................................................38小結(jié).......................................

13、....................................................................................................39致謝....................................................................................................................