﻿<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:dc="http://purl.org/dc/elements/1.1/" xmlns:trackback="http://madskills.com/public/xml/rss/module/trackback/" xmlns:wfw="http://wellformedweb.org/CommentAPI/" xmlns:slash="http://purl.org/rss/1.0/modules/slash/"><channel><title>BlogJava-烦恼岁月-随笔分类-apache</title><link>http://www.blogjava.net/hjh/category/27298.html</link><description>付出总是有回报的
take action follow your heart , or follow your head</description><language>zh-cn</language><lastBuildDate>Fri, 23 Nov 2007 06:07:03 GMT</lastBuildDate><pubDate>Fri, 23 Nov 2007 06:07:03 GMT</pubDate><ttl>60</ttl><item><title>我的apache-httpd.conf</title><link>http://www.blogjava.net/hjh/archive/2007/11/22/162298.html</link><dc:creator>不需要解释</dc:creator><author>不需要解释</author><pubDate>Thu, 22 Nov 2007 02:35:00 GMT</pubDate><guid>http://www.blogjava.net/hjh/archive/2007/11/22/162298.html</guid><wfw:comment>http://www.blogjava.net/hjh/comments/162298.html</wfw:comment><comments>http://www.blogjava.net/hjh/archive/2007/11/22/162298.html#Feedback</comments><slash:comments>0</slash:comments><wfw:commentRss>http://www.blogjava.net/hjh/comments/commentRss/162298.html</wfw:commentRss><trackback:ping>http://www.blogjava.net/hjh/services/trackbacks/162298.html</trackback:ping><description><![CDATA[&nbsp;&nbsp;&nbsp;&nbsp; 摘要: &nbsp;## Based upon the NCSA server configuration files originally by Rob McCool.## This is the main Apache server configuration file.&nbsp; It contains the# configuration directives that give...&nbsp;&nbsp;<a href='http://www.blogjava.net/hjh/archive/2007/11/22/162298.html'>阅读全文</a><img src ="http://www.blogjava.net/hjh/aggbug/162298.html" width = "1" height = "1" /><br><br><div align=right><a style="text-decoration:none;" href="http://www.blogjava.net/hjh/" target="_blank">不需要解释</a> 2007-11-22 10:35 <a href="http://www.blogjava.net/hjh/archive/2007/11/22/162298.html#Feedback" target="_blank" style="text-decoration:none;">发表评论</a></div>]]></description></item><item><title>隐藏和伪装Apache的版</title><link>http://www.blogjava.net/hjh/archive/2007/11/13/160143.html</link><dc:creator>不需要解释</dc:creator><author>不需要解释</author><pubDate>Tue, 13 Nov 2007 02:50:00 GMT</pubDate><guid>http://www.blogjava.net/hjh/archive/2007/11/13/160143.html</guid><wfw:comment>http://www.blogjava.net/hjh/comments/160143.html</wfw:comment><comments>http://www.blogjava.net/hjh/archive/2007/11/13/160143.html#Feedback</comments><slash:comments>0</slash:comments><wfw:commentRss>http://www.blogjava.net/hjh/comments/commentRss/160143.html</wfw:commentRss><trackback:ping>http://www.blogjava.net/hjh/services/trackbacks/160143.html</trackback:ping><description><![CDATA[通常，软件的漏洞信息和特定版本是相关的，因此，版本号对黑客来说是最有价值的。<br />
默认情况下，系统会把Apache版本模块都显示出来（http返回头）。如果列举目录的话，会显示域名信息（文件列表正文），去除Apache版本号的方法是修改配置文件/etc/httpd.conf。找到关键字ServerSignature，将其设定为：
<table cellspacing="0" bordercolordark="#ffffff" cellpadding="2" width="400" align="center" bordercolorlight="black" border="1">
    <tbody>
        <tr>
            <td class="code" bgcolor="#e6e6e6">
            <pre>ServerSignature Off<br />
            ServerTokens Prod    </pre>
            </td>
        </tr>
    </tbody>
</table>
<p>然后重新启动Apache服务器。<br />
通过分析Web服务器的类型，大致可以推测出操作系统的类型，比如，Windows使用IIS来提供HTTP服务，而Linux中最常见的是Apache。<br />
默认的Apache配置里没有任何信息保护机制，并且允许目录浏览。通过目录浏览，通常可以获得类似&#8220;Apache/1.3.27 Server at apache.linuxforum.net Port 80&#8221;或&#8220;Apache/2.0.49 (Unix) PHP/4.3.8&#8221;的信息。<br />
通过修改配置文件中的ServerTokens参数，可以将Apache的相关信息隐藏起来。但是，Red Hat Linux运行的Apache是编译好的程序，提示信息被编译在程序里，要隐藏这些信息需要修改Apache的源代码，然后，重新编译安装程序，以替换里面的提示内容。<br />
以Apache 2.0.50为例，编辑ap_release.h文件，修改&#8220;#define AP_SERVER_BASEPRODUCT \"Apache\"&#8221;为&#8220;#define AP_SERVER_BASEPRODUCT \"Microsoft-IIS/5.0\"&#8221;。编辑os/unix/os.h文件，修改&#8220;#define PLATFORM \"Unix\"&#8221;为&#8220;#define PLATFORM \"Win32\"&#8221;。修改完毕后，重新编译、安装Apache。<br />
Apache安装完成后，修改httpd.conf配置文件，将&#8220;ServerTokens Full&#8221;改为&#8220;ServerTokens Prod&#8221;；将&#8220;ServerSignature On&#8221;改为&#8220;ServerSignature Off&#8221;，然后存盘退出。重新启动Apache后，用工具进行扫描，发现提示信息中已经显示操作系统为Windows。<br />
</p>
<img src ="http://www.blogjava.net/hjh/aggbug/160143.html" width = "1" height = "1" /><br><br><div align=right><a style="text-decoration:none;" href="http://www.blogjava.net/hjh/" target="_blank">不需要解释</a> 2007-11-13 10:50 <a href="http://www.blogjava.net/hjh/archive/2007/11/13/160143.html#Feedback" target="_blank" style="text-decoration:none;">发表评论</a></div>]]></description></item><item><title>Apache 2.0中prefork.c模块和worker.c模块的比较</title><link>http://www.blogjava.net/hjh/archive/2007/11/13/160139.html</link><dc:creator>不需要解释</dc:creator><author>不需要解释</author><pubDate>Tue, 13 Nov 2007 02:44:00 GMT</pubDate><guid>http://www.blogjava.net/hjh/archive/2007/11/13/160139.html</guid><wfw:comment>http://www.blogjava.net/hjh/comments/160139.html</wfw:comment><comments>http://www.blogjava.net/hjh/archive/2007/11/13/160139.html#Feedback</comments><slash:comments>0</slash:comments><wfw:commentRss>http://www.blogjava.net/hjh/comments/commentRss/160139.html</wfw:commentRss><trackback:ping>http://www.blogjava.net/hjh/services/trackbacks/160139.html</trackback:ping><description><![CDATA[<p>Apache 2.XX中prefork.c模块和worker.c模块的比较</p>
<p>空闲子进程：是指没有正在处理请求的子进程。</p>
<p><strong>1、prefork.c模块(一个非线程型的、预派生的MPM)<br />
</strong>&nbsp;&nbsp;&nbsp; prefork MPM 使用多个子进程，每个子进程只有一个线程。每个进程在某个确定的时间只能维持一个连接。在大多数平台上，Prefork MPM在效率上要比Worker MPM要高，但是内存使用大得多。prefork的无线程设计在某些情况下将比worker更有优势：它可以使用那些没有处理好线程安全的第三方模块，并且对于那些线程调试困难的平台而言，它也更容易调试一些。</p>
<p>&lt;IfModule prefork.c&gt;<br />
ServerLimit&nbsp;&nbsp;20000<br />
StartServers&nbsp;&nbsp;5<br />
MinSpareServers&nbsp;&nbsp;5<br />
MaxSpareServers&nbsp;&nbsp;10<br />
MaxClients&nbsp;&nbsp;1000<br />
MaxRequestsPerChild&nbsp;0<br />
&lt;/IfModule&gt;<br />
</p>
<p>ServerLimit&nbsp;&nbsp;&nbsp;&nbsp; 2000<br />
//默认的MaxClient最大是256个线程,如果想设置更大的值，就的加上ServerLimit这个参数。20000是ServerLimit这个参数的最大值。如果需要更大，则必须编译apache,此前都是不需要重新编译Apache。<br />
生效前提：必须放在其他指令的前面</p>
<p>StartServers&nbsp;&nbsp;5<br />
//指定服务器启动时建立的子进程数量，prefork默认为5。</p>
<p>MinSpareServers&nbsp;&nbsp;5<br />
//指定空闲子进程的最小数量，默认为5。如果当前空闲子进程数少于MinSpareServers ，那么Apache将以最大每秒一个的速度产生新的子进程。此参数不要设的太大。</p>
<p>MaxSpareServers&nbsp;&nbsp;10<br />
//设置空闲子进程的最大数量，默认为10。如果当前有超过MaxSpareServers数量的空闲子进程，那么父进程将杀死多余的子进程。此参数不要设的太大。如果你将该指令的值设置为比MinSpareServers小，Apache将会自动将其修改成"MinSpareServers+1"。</p>
<p>MaxClients&nbsp;&nbsp;256<br />
//限定同一时间客户端最大接入请求的数量(单个进程并发线程数)，默认为256。任何超过MaxClients限制的请求都将进入等候队列,一旦一个链接被释放，队列中的请求将得到服务。要增大这个值，你必须同时增大ServerLimit 。</p>
<p>MaxRequestsPerChild&nbsp;10000<br />
//每个子进程在其生存期内允许伺服的最大请求数量，默认为10000.到达MaxRequestsPerChild的限制后，子进程将会结束。如果MaxRequestsPerChild为"0"，子进程将永远不会结束。</p>
<p>将MaxRequestsPerChild设置成非零值有两个好处：<br />
1.可以防止(偶然的)内存泄漏无限进行，从而耗尽内存。 <br />
2.给进程一个有限寿命，从而有助于当服务器负载减轻的时候减少活动进程的数量。</p>
<p>工作方式：<br />
一个单独的控制进程(父进程)负责产生子进程，这些子进程用于监听请求并作出应答。Apache总是试图保持一些备用的(spare)或者是空闲的子进程用于迎接即将到来的请求。这样客户端就不需要在得到服务前等候子进程的产生。在Unix系统中，父进程通常以root身份运行以便邦定80端口，而Apache产生的子进程通常以一个低特权的用户运行。User和Group指令用于设置子进程的低特权用户。运行子进程的用户必须要对它所服务的内容有读取的权限，但是对服务内容之外的其他资源必须拥有尽可能少的权限。</p>
<p><br />
<strong>2、worker.c模块(支持混合的多线程多进程的多路处理模块)</strong><br />
&nbsp;&nbsp;&nbsp; worker MPM 使用多个子进程，每个子进程有多个线程。每个线程在某个确定的时间只能维持一个连接。通常来说，在一个高流量的HTTP服务器上，Worker MPM是个比较好的选择，因为Worker MPM的内存使用比Prefork MPM要低得多。但worker MPM也由不完善的地方，如果一个线程崩溃，整个进程就会连同其所有线程一起"死掉".由于线程共享内存空间，所以一个程序在运行时必须被系统识别为"每个线程都是安全的"。</p>
<p>&lt;IfModule worker.c&gt;<br />
ServerLimit&nbsp;&nbsp;50<br />
ThreadLimit&nbsp;&nbsp;200<br />
StartServers&nbsp;&nbsp;5<br />
MaxClients&nbsp;&nbsp;5000<br />
MinSpareThreads&nbsp;&nbsp;25<br />
MaxSpareThreads&nbsp;&nbsp;500<br />
ThreadsPerChild&nbsp;&nbsp;100<br />
MaxRequestsPerChild&nbsp;0<br />
&lt;/IfModule&gt;<br />
</p>
<p>ServerLimit 16<br />
//服务器允许配置的进程数上限。这个指令和ThreadLimit结合使用设置了MaxClients最大允许配置的数值。任何在重启期间对这个指令的改变都将被忽略，但对MaxClients的修改却会生效。</p>
<p>ThreadLimit 64<br />
//每个子进程可配置的线程数上限。这个指令设置了每个子进程可配置的线程数ThreadsPerChild上限。任何在重启期间对这个指令的改变都将被忽略，但对ThreadsPerChild的修改却会生效。默认值是"64".</p>
<p>StartServers 3<br />
//服务器启动时建立的子进程数，默认值是"3"。</p>
<p>MinSpareThreads 75<br />
//最小空闲线程数,默认值是"75"。这个MPM将基于整个服务器监视空闲线程数。如果服务器中总的空闲线程数太少，子进程将产生新的空闲线程。</p>
<p>MaxSpareThreads 250<br />
//设置最大空闲线程数。默认值是"250"。这个MPM将基于整个服务器监视空闲线程数。如果服务器中总的空闲线程数太多，子进程将杀死多余的空闲线程。MaxSpareThreads的取值范围是有限制的。Apache将按照如下限制自动修正你设置的值：worker要求其大于等于MinSpareThreads加上ThreadsPerChild的和 </p>
<p>MaxClients 400<br />
//允许同时伺服的最大接入请求数量(最大线程数量)。任何超过MaxClients限制的请求都将进入等候队列。默认值是"400",16(ServerLimit)乘以25(ThreadsPerChild)的结果。因此要增加MaxClients的时候，你必须同时增加ServerLimit的值。</p>
<p>ThreadsPerChild 25<br />
//每个子进程建立的常驻的执行线程数。默认值是25。子进程在启动时建立这些线程后就不再建立新的线程了。</p>
<p>MaxRequestsPerChild&nbsp; 0<br />
//设置每个子进程在其生存期内允许伺服的最大请求数量。到达MaxRequestsPerChild的限制后，子进程将会结束。如果MaxRequestsPerChild为"0"，子进程将永远不会结束。</p>
<p>将MaxRequestsPerChild设置成非零值有两个好处：<br />
1.可以防止(偶然的)内存泄漏无限进行，从而耗尽内存。 <br />
2.给进程一个有限寿命，从而有助于当服务器负载减轻的时候减少活动进程的数量。 <br />
注意<br />
对于KeepAlive链接，只有第一个请求会被计数。事实上，它改变了每个子进程限制最大链接数量的行为。</p>
<p>工作方式：<br />
每个进程可以拥有的线程数量是固定的。服务器会根据负载情况增加或减少进程数量。一个单独的控制进程(父进程)负责子进程的建立。每个子进程可以建立ThreadsPerChild数量的服务线程和一个监听线程，该监听线程监听接入请求并将其传递给服务线程处理和应答。Apache总是试图维持一个备用(spare)或是空闲的服务线程池。这样，客户端无须等待新线程或新进程的建立即可得到处理。在Unix中，为了能够绑定80端口，父进程一般都是以root身份启动，随后，Apache以较低权限的用户建立子进程和线程。User和Group指令用于设置Apache子进程的权限。虽然子进程必须对其提供的内容拥有读权限，但应该尽可能给予它较少的特权。另外，除非使用了suexec ，否则，这些指令设置的权限将被CGI脚本所继承。</p>
<p><br />
<font color="#ff0000">公式：<br />
ThreadLimit &gt;= ThreadsPerChild<br />
MaxClients&nbsp; &lt;= ServerLimit * ThreadsPerChild&nbsp; 必须是ThreadsPerChild的倍数<br />
MaxSpareThreads &gt;= MinSpareThreads+ThreadsPerChild</font></p>
<p><font color="#ff0000">硬限制：</font></p>
<p><font color="#ff0000">ServerLimi和ThreadLimit这两个指令决定了活动子进程数量和每个子进程中线程数量的硬限制。要想改变这个硬限制必须完全停止服务器然后再启动服务器(直接重启是不行的)。</font></p>
<p><font color="#ff0000">Apache在编译ServerLimit时内部有一个硬性的限制，你不能超越这个限制。<br />
prefork MPM最大为"ServerLimit 200000"<br />
其它MPM(包括work MPM)最大为"ServerLimit 20000</font></p>
<p><font color="#ff0000">Apache在编译ThreadLimit时内部有一个硬性的限制，你不能超越这个限制。<br />
mpm_winnt是"ThreadLimit 15000"<br />
其它MPM(包括work prefork)为"ThreadLimit 20000</font></p>
<p><font color="#ff0000">注意<br />
使用ServerLimit和ThreadLimit时要特别当心。如果将ServerLimit和ThreadLimit设置成一个高出实际需要许多的值，将会有过多的共享内存被分配。当设置成超过系统的处理能力，Apache可能无法启动，或者系统将变得不稳定。</font></p>
 <img src ="http://www.blogjava.net/hjh/aggbug/160139.html" width = "1" height = "1" /><br><br><div align=right><a style="text-decoration:none;" href="http://www.blogjava.net/hjh/" target="_blank">不需要解释</a> 2007-11-13 10:44 <a href="http://www.blogjava.net/hjh/archive/2007/11/13/160139.html#Feedback" target="_blank" style="text-decoration:none;">发表评论</a></div>]]></description></item></channel></rss>