前言：在目前的Internet時代，主頁已成為樹立公司形象和展示自我天地的一個重要手段，配置一臺強大且安全的Web Server就顯得尤其重要。在眾多的Web Server產品中，Apache是應用最為廣泛的一個產品， 同時也是一個設計上非常安全的程序。但是，同其它應用程序一樣，Apache也存在安全缺陷。本文將詳細介紹如何正確配置和維護Apache WEB Server的安全性問題等。

　　一、Apache服務器的介紹

　　Apache服務器它是Internet網上應用最為廣泛的Web服務器軟件之一。Apache服務器源自美國國家超級技術計算應用中心（NCSA）的Web服務器項目中。目前已在互聯網中占據了領導地位。Apache服務器得經過精心配置之后，才能使它適應高負荷，大吞吐量的互聯網工作。快速、可靠、通過簡單的API擴展，Perl/Python解釋器可被編譯到服務器中，且完全免費，完全源代碼開放。如果你需要創(chuàng)建一個每天有數百萬人訪問的Web服務器，Apache可能是最佳選擇。

　　二、Apache服務器的主要安全缺陷

　　正如我們前言所說盡管Apache服務器應用最為廣泛，設計上非常安全的程序。但是同其它應用程序一樣，Apache也存在安全缺陷。畢竟它是完全源代碼，Apache服務器的安全缺陷主要是使用HTTP協(xié)議進行的拒絕服務攻擊(denial of service)、緩沖區(qū)溢出攻擊以及被攻擊者獲得root權限三缺陷和最新的惡意的攻擊者進行“拒絕服務”(DoS)攻擊。合理的網絡配置能夠保護Apache服務器免遭多種攻擊。我們來介紹一下主要的安全缺陷：

　　（1）使用HTTP協(xié)議進行的拒絕服務攻??(denial of service)的安全缺陷

　　這種方法攻擊者會通過某些手段使服務器拒絕對HTTP應答。這樣會使Apache對系統(tǒng)資源(CPU時間和內存)需求的劇增，最終造成Apache系統(tǒng)變慢甚至完全癱瘓。