117笔记问答在Ubuntu中安全配置Apache2涉及多个步骤，包括安装必要的模块、配置防火墙、启用SSL、设置虚拟主机、禁用不必要的服务和功能，以及定期更新和维护。以下是一个详细的指南：
安装Apache2及相关模块
首先，确保你的系统是最新的，然后安装Apache2及其必要模块：
sudo apt update sudo apt install apache2 libapache2-mod-ssl
配置防火墙
使用ufw（Uncomplicated Firewall）来限制对服务器的访问：
sudo ufw allow 80/tcp # 允许HTTP流量 sudo ufw allow 443/tcp # 允许HTTPS流量 sudo ufw enable # 启用防火墙
启用SSL/TLS加密
为网站启用SSL加密，首先需要安装并配置SSL证书。可以使用Let’s Encrypt证书工具（Certbot）来自动获取和安装证书：
sudo apt install certbot python3-certbot-apache sudo certbot --apache
配置虚拟主机
如果计划托管多个网站或域名，可以配置Apache虚拟主机。创建一个新的虚拟主机配置文件并启用它：
sudo nano /etc/apache2/sites-available/example.com.conf # 在配置文件中添加以下内容ServerAdmin webmaster@example.com ServerName example.com DocumentRoot /var/www/example.com ErrorLog ${APACHE_LOG_DIR}/error.log CustomLog ${APACHE_LOG_DIR}/access.log combined sudo a2ensite example.com.conf sudo systemctl reload apache2
禁用不必要的服务和功能
- 禁用AppArmor（如果不需要）：
sudo systemctl stop apparmor sudo update-rc.d -f apparmor remove sudo apt remove apparmor apparmor-utils
- 阻止DDoS攻击：
sudo apt install libapache2-mod-evasive sudo mkdir -p /var/log/apache2/evasive sudo chown -R www-data:www-data /var/log/apache2/evasive echo 'DOSHashTableSize 2048' | sudo tee -a /etc/apache2/mods-available/mod-evasive.load echo 'DOSPageCount 20' | sudo tee -a /etc/apache2/mods-available/mod-evasive.load # ... 其他DOS相关配置 ... sudo a2enmod evasive sudo systemctl restart apache2
- 阻止Slowloris攻击：
sudo apt install libapache2-mod-qos sudo nano /etc/apache2/mods-available/qos.conf # ... 配置qos.conf ... sudo a2enmod qos sudo systemctl restart apache2
- 阻止DNS注入攻击：
sudo apt install libapache2-mod-spamhaus sudo touch /etc/spamhaus.wl echo 'MS_Methods POST,PUT,OPTIONS,CONNECT' | sudo tee -a /etc/apache2/apache2.conf echo 'MS_WhiteList /etc/spamhaus.wl' | sudo tee -a /etc/apache2/apache2.conf sudo systemctl restart apache2
禁用或隐藏版本信息
在Apache配置文件中禁用或隐藏版本信息，以防止攻击者利用这些信息进行攻击：
ServerTokens Prod Header unset Server
定期更新和维护
定期更新Apache和PHP到最新版本，并订阅安全公告，及时应用安全补丁：
sudo apt update sudo apt upgrade
通过以上步骤，你可以在Ubuntu上安全地配置Apache2，提高服务器的安全性。