如下办法对增强web服务安全有用吗？

emylekao · 发表于 2004-6-9 10:23:48

本来apache必须以root运行，虽然只是父进程这样，但是很多有漏洞的web程序还是会让黑客取得root权限。

如果，我安装两个apache。一个以80端口运行，另一个运行其他1024以后的端口。这样，后者使用普通用户运行，前者只是负责rewrite到后者。这样能有用吗？

dancingpig · 发表于 2004-6-9 12:29:31

可以用费root用户身份云行的

coolzsb · 发表于 2004-6-9 22:30:10

建议加 mod_security

smile787 · 发表于 2004-6-9 22:54:13

越少的服务最安全。。。。。加securiy效果很不错。。。。
你做这个好像不怎么好吧。。。

emylekao · 发表于 2004-6-10 07:06:46

好的。谢谢各位指点。

		自动登录	找回密码
密码			注册