[发明专利]一种针对Apache配置安全性的自动化检测方法

摘要

本发明公开一种针对Apache配置安全性的自动化检测方法，涉及网页服务器检测领域；针对Apache配置中存在的安全问题，对Apache的配置文件、系统命令执行和数据进行自动化分析，其中重点对Apache的运行用户及配置文件的服务器签名、符号连接追踪、目录浏览、目录权限设置、日志记录的情况进行检测，同时输出检测结果及安全风险提示，利用本发明方法不仅实现自动化检测，使检测效率和全面性得到提高，解决了人工检测效率低和检测不全面的问题，而且节省了人力资源，减低了成本。

主权项

一种针对Apache配置安全性的自动化检测方法，其特征在于对Apache的配置文件、系统命令执行和数据进行自动化分析，具体过程为：获取自动化检测程序运行的操作系统类型及Apache服务器的版本，通过执行本地命令检测Apache运行时的用户，查看是否有安全风险，分析Apache安装目录下conf目录中的配置文件：检测是否开启服务器签名，若开启则提示安全风险；检测是否启用符号连接追踪，若启用则提示安全风险；检测是否开启目录浏览，若开启且未注释则提示安全风险；检测应用程序的目录权限设置情况，若存在权限设置异常则提示安全风险；检测Apache日志记录情况，若存在日志记录被注释或日志格式存在缺少项的情况则提示安全风险；将上述结果输出到结果文件中。