Video: Exinda - Simplify Network Administration 2025
HTTP-määritystyökalun Apache Server -välilehdellä voit määrittää useita asetuksia, joista tärkein on Apache-käyttäjätunnus ajaa alla. Oletusarvoisesti tämä tili on nimetty apache ja se kuuluu ryhmään nimeltä apache . Tämä tili luodaan automaattisesti, kun asennat Apachea, joten sinun ei tarvitse tehdä mitään erityistä asetusta varten.
Vaikka se voi olla houkuttelevaa, vastustaa kiihdyttävää muuttaa tätä käyttäjäasetusta suuremmilla oikeuksilla olevalle käyttäjätilille. Jos teet niin, vaarannat suuren tietoturvan rikkomisen. Älykäs hakkeri voi käyttää verkkoselaimen murtautumaan järjestelmään. Mutta hakkeria rajoittavat käyttäjätunnuksen myöntämät oikeudet, joita Apache käyttää.
Yksi pahimmista virheistä, joita voit tehdä, on muuttaa tätä käyttäjätiliä apache - root . Sitten hakkeri, joka onnistuu käyttämään turva-aukkoa verkkosivustossasi, on lähes vapaasti hallitsi Linux-palvelimen yli.
