[转]Apache漏洞利用与安全加固实例分析
1.2 Apache文件解析特性
Apache对于文件名的解析是从后往前解析的，直到遇见一个它认识的文件类型为止。因此，如果web目录下存在以类似webshell.php.test这样格式命名的文件,Apache在解析时因为不认识.test这个文件类型，所以会一直往前解析，当解析到.php时，它认识了，因此会将它解析为PHP文件。
Apache的这种解析特性经常被用来绕过Web应用的文件上传检测。当Web应用的文件上传功能在检测上传文件的合法性时，如果仅通过检测上传文件的扩展名来判断文件是否合法，就可以利用Apache的这种文件名解析特征绕过Web应用的检测。下面来看一个实例：
目标网站后台存在一个上传图片的功能，只允许上传JPG和GIF图片格式的文件。但程序在验证上传文件合法性处存在漏洞，只是简单的通过上传文件扩展名来确定文件是否合法。这时我们就可以利用Apache的文件名解析特征来绕过这种检测。
将文件名修改为类似phpshell.php.jpg这样的格式上传，发现绕过了检测，文件被成功上传到目标网站。
图4
可以在httpd.conf配置文件中添加以下内容来阻止Apache解析这种文件。
<Files ~ "\.(php.)">
Order Allow,Deny
Deny from all
</Files>
修改后需要重启Apache服务生效。
这样即使攻击者上传了类似phpshell.php.jpg这样格式的文件，Apache也不会将它解析为PHP文件了。
图5
2. 安全加固
Apache的安全加固我们主要从以下两点考虑：一是Apache Web Server本身是否安全，比如是否存在安全漏洞；二是Apache Web Server是否提供了可使用的安全功能，这部分主要是检查Apache的配置是否得当，在安全性、可用性、稳定性之间取得平衡。
2.1 Apache版本的选择与安装注意事项
检查目前使用的Apache版本是否存在安全漏洞，如果存在，需要升级到新的安全版本。在选择Apache的版本时，我们一般选择最新的稳定版本。这样可以在安全性和稳定性之间取得一个很好的平衡。如果从低版本升级到高版本时，建议先在测试环境中测试通过后再进行升级，以避免由于兼容性带来的问题。
在安装时使用自定义的安装路径，并配置使用自定义的WEB目录。
2.2 Apache安全配置
2.2.1 Apache降权
这个工作只针对运行在Windows平台上的Apache，因为在Windows环境下，Apache默认以System权限运行，这样的后果是一旦成功入侵WEB应用，将直接得到一个高权限的Webshell。
图6
现在我们来对Apache进行降权操作。首先新建一个用户，设置复杂的密码，并且让它不属于任何用户组。
图7
接着打开“本地安全策略”--->“本地策略”--->“用户权限分配”，找到“作
为服务登录”项，把刚刚新建的用户添加进去。
图8
然后打开“服务”组件，找到Apache 的服务，右键“属性”--->“登录”，用刚新建的apache 帐户运行Apache 服务。
图9
再找到Apache 日志目录，为apache 帐户分配“读取”和“写入”权限，否则Apache 服务不能启动。
图10
配置好后，重启Apache 服务生效，现在Apache 服务就已apache 低权限帐户运行了。
图11
Linux环境下不必关心这个问题，Apache主进程以root 权限启动，子进程默认是以apache、daemon或其他用户身份运行的，这是一个低权限用户。
2.2.2 只加载必要的Module（模块）
Apache有很多官方与非官方的Module，很多漏洞都是由于Apache的Module造成的。所以我们需要检查Apache的Module安装情况，根据“最小权限原则”，应该尽可能地减少不必要的Module，对于要使用的Module，则检查其对应版本是否存在已知的安全漏洞。可以在httpd.conf中配置需要加载或禁用的Module。
2.2.3 Apache日志安全设置
不论在那种服务器上，日志都是一个非常重要的部分，我们需要对它严加保护。在Apache上也是如此。首先要修改日志的默认保存路径，然后设置只允许管理员有日志保存目录的完全控制权限。
图12
2.2.4 网站目录权限配置
原则：目录有写入权限，一定不要分配执行权限；目录有执行权限，一定不要分配写入权限。
网站上传目录和数据库目录一般需要分配“写入”权限，但一定不要分配执行权限。其他目录一般只分配“读取”和“记录访问”权限即可。
2.2.5 关闭Apache的目录浏览功能
如果Apache采用默认配置，当WEB目录下不存在默认索引页面（如index.html）时，会将当前目录下的所有文件和目录都列出来，这是十分危险的。
图13
可以通过以下两种方法来关闭目录浏览功能：a.打开httpd.conf配置文件，查找“Options Indexes FollowSymLinks”，修改为“Options -Indexes”，然后保存并重启Apache服务生效；b.修改.htaccess文件——在.htaccess文件里加入“Options -Indexes”（没有双引号）就可以阻止目录列表的显示了。
这样以后再访问不存在默认索引页面的目录时，Apache将会返回403错误页面。
图14
2.2.6 修改Apache默认banner信息
Apache的banner会泄露服务器的操作系统和Apache版本等相关信息，而这些信息对攻击者是非常有用的，我们需要修改默认配置来阻止这些信息的泄露。
图15
图16
打开httpd.conf配置文件，找到ServerTokens和ServerSignature，将它们的值分别修改为
Prod和Off。修改后的效果如下图：
图17
图18
3. 总结
通过上面对Apache漏洞和安全加固的实例分析，相信读者对Apache HTTP Server的漏洞和安全加固都有了更加深入的认识。其实对于Apache的安全加固并不难，很多时候更重要的是管理员的安全意识，只要有足够的安全意识，加上上面介绍的安全加固方法，相信你一定可以打造一个安全的Apache HTTP Server。
