Đang chuẩn bị liên kết để tải về tài liệu:
Hacking Security Sites part 16

Cần thiết để ứng hiệu báo cáo những yêu cầu thực hiện đến server. mod_mime: Cần thiết để chỉnh lý nhóm chữ cái, mã hoá nội dung, tùy tác, ngôn ngữ nội dung và các loại MIME đại diện cho các loại tài liệu. Hacking Security Sites part 16 | mod_log_config Cần thiết để ứng hiệu báo cáo những yêu cầu thực hiện đến server. mod_mime Cần thiết để chỉnh lý nhóm chữ cái mã hoá nội dung tùy tác ngôn ngữ nội dung và các loại MIME đại diện cho các loại tài liệu. Tất cả các modules khác của Apache phải được tắt bỏ. Chúng ta có thể tắt bỏ chúng một cách an toàn bởi vì chúng ta không cần đến chúng. Do tắt bỏ những modules không cần thiết chúng ta tránh được trường hợp có thể bị đột phá khi những yếu điểm bảo mật vừa được khám phá thuộc về một trong những modules này. Cũng nên nhắc đến là có hai modules của Apache có thể nguy hiểm hơn các modules khác là mod_autoindex và mod_info. Module thứ nhất cung cấp chức năng tự động sắp xếp thư mục và module này được phép chạy theo mặc định. Có thể dễ dàng dùng nó để xác định xem Apache được dùng trên một server nào đó hay không ví dụ http server name icons và để lấy nội dung của các thư mục trên Web server dẫu không có các mục lục trong những thư mục này. Module thứ nhì mod_info không nên cho phép truy cập từ Internet chính vì lý do nó tiết lộ cấu hình của Apache. Câu hỏi kế tiếp là làm sao biên dịch các modules. Phương pháp tĩnh được xem là lựa chọn tốt hơn hết. Nếu những yếu điểm của Apache vừa được khám phá có lẽ chúng ta sẽ không những tái biên dịch các modules bị lỗi mà sẽ tái biên dịch trọn bộ software. Chọn phương pháp tĩnh chúng ta triệt tiêu nhu cầu của thêm một module nữa - mod_so. Lời bàn và mở rộng Chọn lựa các modules cho Apache server thích hợp với từng nhu cầu là một việc khó khăn và mất thời gian. Chọn lựa đúng module và bảo đảm tính bảo mật lại càng khó khăn hơn. Để xác định module nào cần thiết và bảo đảm việc chọn lựa và theo dõi bug track cho từng module là một điều rất cần thiết. Hiện nay có trên 200 modules lớn nhỏ đủ loại chức năng cho Apache server. Bạn nên tham khảo thông tin ở website này cho công tác lựa chọn http modules.apache.org Website trên có sẵn search engine giúp bạn trong việc khảo sát và lựa chọn modules. Biên dịch software Trước tiên -