IT安全公司 Sense of Security在Apache的HTTP web server中发 现了一 个严重的漏洞，该漏洞允许远程攻击者获得一个数据库的完整控制权。该漏洞存在于Apache核心的mod_isapi模块中。 利用该漏洞，一位攻 击者能远程提升系统权限，从而威胁到数据安全。Apache 2.2.14及早期版本的用户应该尽快升级到 Apache 2.2.15。不过，该漏洞只影响到在Windows上运行的Apache web server。Sense of Security公开了利用该漏洞的一 个概念验证演示（视 频）。
查看详细内容 >>
Apache HTTP Server 中发现严重安全漏洞的相关文章推荐
Apache根据配置文件中的配置来设置Etag值，默认的Apache的FileEtag设置为： FileEtagINode Mtime Size 也就是根据这三个属性来生成Etag值，他们之间通过一些算法来实现，并输出成hex的格式，相邻属性之间用-分隔
很多朋友可能会遇到这样一个问题，就是如何查看我系统编译安装的一些参数。在Linux系统下，查看nginx、apache、mysql和php的编译参数。1、nginx编译参数： your_nginx_dir/sbin/nginx -v 2、apache编译参数： cat yo...
1.时区设置 有些时候，当你在PHP里使用date或mktime函数时，由于时区的不同，它会显示出一些很奇怪的信息。下面是解决这个问题的方法之一。就是设置你的服务器的时区。你可以在这里找到所有支持的时区的清单。 SetEn...
1,查看apache进程: ps aux | grep httpd | grep -v grep | wc -l 2,查看80端口的tcp连接: netstat -tan | grep "ESTABLISHED" | grep ":80" | wc -l 3,通过日志查看当天ip连接数，过滤重复: cat...
大多人浏览网页如果超过3秒打不开就会离开,Google为此推出了一款apache加速模块，可以有效将网页加载速度提高50%. 网页提速的问题是一个复杂多样的问题，有很多解决方法,往往关系到网站系统程序，服务器硬件，网络传...
在 Apache 服务器中，KeepAlive 是一个布尔值，On 代表打开，Off 代表关闭，这个指令在其他众多的 HTTPD 服务器中都是存在的。 KeepAlive 配置指令决定当处理完用户发起的 HTTP 请求后是否立即关闭 TCP 连接，如...
有时候nginx，apache，mysql，php编译完了想看看编译参数可以用以下方法 nginx编译参数： #/usr/local/nginx/sbin/nginx -V nginx version: nginx/0.6.32 built by gcc 4.1.2 20071124 (Red Hat 4.1.2-42) configure...
Apache服务器二级域名的完美实现 首先，你的拥有一个有泛域名解析的顶级域名，例如： domain.com 其次，在 httpd.conf 中打开 mod_rewrite 之后，在 httpd.conf 的最后，添加以下内容： RewriteEngine on RewriteMap...
Apache worker & prefork 选择prefork还是worker可以在编译时使用–with-mpm=MPM参数指定,默认为prefork, prefork prefork采用预派生子进程方式，用单独的子进程来处理 不同的请求，进程之间彼此独立。在make编译...
在APACHE的httpd.conf中，KeepAlive指的是保持连接活跃，类似于Mysql的永久连接。换一句话说，如果将KeepAlive设置为On，那么来自同一客户端的请求就不需要再一次连接，避免每次请求都要新建一个连接而加重服务器的负...
测试对象 RewriteRule ^/([0-9a-z])([0-9a-z])([0-9a-z])([0-9a-z]+)/(.*) /$1/$2/$3/$1$2$3$4/$5 [L] 这个规则的作用是：能把http://example.com/dummy/index.html重写到：DOCUMENTROOT/d/u/m/dummy/index.html，为...
apache的安装 httpd是web服务器，用来通过web访问subversion，我下载到httpd-2.2.2.tar.bz2。解压该文件:#bunzip2 httpd-2.2.2.tar.bz2#tar xvf httpd-2.2.2.tar //进入解压后的目录# cd httpd-2.2.2//配置apache安装...
winnt 安装 Apache 后，在后台的服务默认是以system权限运行的(system是winnt的最高权限），这给服务器带来很大的安全隐患，最近我遇到的就是php的W8C 文件管理既然可以随意浏览，创建和删除winnt分区内的所有文件，...
毋庸讳言，令Apache占领Web服务器半壁江山的一个重要原因就是它可以提供一个安全的Web操作环境。Apache团体为保证其安全性做了大量的工作。想当年，在此产品被发现存在一个安全缺陷时，Apache的开发人员就尽快地搞出...
Apache和PHP/Perl/Python组合加速 本技巧不仅仅可以为 PHP 提供加速的技巧，对于 Perl 和 Python 也有同样的效果。 为了得到完整的调试结果，建议你采用 ApacheBench 或者 httperf之类的软件。如果你对非 LAMP 架...
Apache 从2.0开始就已经可以使用缓存模块了，不过在2.0的时候还是实验性的，到了2.2已经完全可以放心的使用。Apache 的缓存实现主要依靠 mod_cache、mod_disk_cache、mod_file_cache 及 mod_mem_cache。只需在配置编...
HTTP压缩对于纯文本内容可压缩至原大小的40％一下，从而提供60％以上的数据传输节约，虽然WEB服务器会因为压缩导致CPU占用的略微上升，但是可以节约大量用于传输的网络IO。对于数据压缩带来的用户浏览速度提升（让页...
一、Internet 信息服务 (IIS)的内容过期设置如果IIS 网站中有时间敏感信息，可以配置设置来保证过期信息不被代理服务器或 Web 浏览器缓存。可以配置网站内容，使之在任何的时间自动过期。当启用内容过期时，Web 浏览...
Expires、Cache-Control、Last-Modified、ETag是RFC 2616（HTTP/1.1）协议中和网页缓存相关的几个字段。前两个用来控制缓存的失效日期，后两个用来验证网页的有效性。要注意的是，HTTP/1.0有一个功能比较弱的缓存控制...
© 2017
T086学习网 - T086.com(原itlearner.com)