Apache服务器安全配置基线.doc

Apache服务器安全配置基线 中国移动集团公司 第PAGE3页 共 NUMPAGES11页 Apache安全配置基线 中国移动集团公司 第 PAGE1页 共 NUMPAGES12页 Apache服务器安全配置基线 中国移动通信有限公司 管理信息系统部 2012年 04月  版本 版本控制信息 更新日期 更新人 审批人 V1.0 创建 2009年4月 V2.0 更新 2012年4月 备注： 若此文档需要日后更新，请创建人填写版本控制表格，否则删除版本控制表格。 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc321555521 第1章 概述 PAGEREF _Toc321555521 \h 4 HYPERLINK \l _Toc321555522 1.1 目的 PAGEREF _Toc321555522 \h 4 HYPERLINK \l _Toc321555523 1.2 适用范围 PAGEREF _Toc321555523 \h 4 HYPERLINK \l _Toc321555524 1.3 适用版本 PAGEREF _Toc321555524 \h 4 HYPERLINK \l _Toc321555525 1.4 实施 PAGEREF _Toc321555525 \h 4 HYPERLINK \l _Toc321555526 1.5 例外条款 PAGEREF _Toc321555526 \h 4 HYPERLINK \l _Toc321555527 第2章 日志配置操作 PAGEREF _Toc321555527 \h 5 HYPERLINK \l _Toc321555528 2.1 日志配置 PAGEREF _Toc321555528 \h 5 HYPERLINK \l _Toc321555529 2.1.1 审核登录 PAGEREF _Toc321555529 \h 5 HYPERLINK \l _Toc321555530 第3章 设备其他配置操作 PAGEREF _Toc321555530 \h 6 HYPERLINK \l _Toc321555531 3.1 访问权限 PAGEREF _Toc321555531 \h 6 HYPERLINK \l _Toc321555532 3.1.1 禁止访问外部文件 PAGEREF _Toc321555532 \h 6 HYPERLINK \l _Toc321555533 3.2 防攻击管理 PAGEREF _Toc321555533 \h 6 HYPERLINK \l _Toc321555534 3.2.1 错误页面处理 PAGEREF _Toc321555534 \h 7 HYPERLINK \l _Toc321555535 3.2.2 目录列表访问限制 PAGEREF _Toc321555535 \h 7 HYPERLINK \l _Toc321555536 3.2.3 拒绝服务防范 PAGEREF _Toc321555536 \h 8 HYPERLINK \l _Toc321555537 3.2.4 删除无用文件 PAGEREF _Toc321555537 \h 8 HYPERLINK \l _Toc321555538 3.2.5 隐藏敏感信息 PAGEREF _Toc321555538 \h 9 HYPERLINK \l _Toc321555539 3.2.6 Apache账户安全* PAGEREF _Toc321555539 \h 9 HYPERLINK \l _Toc321555540 3.2.7 限制请求消息长度 PAGEREF _Toc321555540 \h 10 HYPERLINK \l _Toc321555541 第4章 评审与修订 PAGEREF _Toc321555541 \h 11 概述 目的 本文档规定了中国移动通信有限公司管理信息系统部门所维护管理的Apache服务器应当遵循的安全性设置标准，本文档旨在指导系统管理人员进行Apache服务器的安全配置。 适用范围 本配置标准的使用者包括：服务器系统管理员、应用管理员、网络安全管理员。 本配置标准适用的范围包括：中国移动总部和各省公司信息化部门维护管理的Apache服务器系统。 适用版本 2.0.x、2.2.x版本的Apache服务器。