apache的簡單安全配置

1，限制目錄訪問：

sudo vim /etc/apache2/sites-avaiable/default

<Directory /var/www/>
      Options indexs FollowSymLinks MultiViews
      AllowOverride None
      Order allow,deny
      allow from all
</Directory>

把indexs去了就能夠限制目錄訪問。

2，下面三個配置，至少能夠提升一點安全係數：

ServerTokens Prod
ServerSignature Off
TraceEnable Off

/conf.d/security，這個文件細細研究一下。

 這篇文章不錯，值得參考：

http://forum.ubuntu.org.cn/viewtopic.php?f=54&t=144725