5.5. 保护 Apache HTTP 服务器的安全

5.5.1. FollowSymLinks

该指令被默认启用，在创建到万维网服务器的文档根的符号链接时请小心。例如，提供一个到 / 的符号链接就不是个好主意。

5.5.2. Indexes 指令

该指令被默认启用，但它可能不应该被启用。要阻止访问者浏览服务器上的文件，你可以删除该指令。

5.5.3. UserDir 指令

UserDir 指令被默认禁用，因为它可以确认某个用户帐号在系统上是否存在。要启用服务器上的用户目录浏览，请使用以下指令：

UserDir enabled 
UserDir disabled root

这些指令为除了 /root/ 以外的所有用户目录激活浏览。要把用户添加到禁用帐号列表中，在 UserDir disabled 行中添加一个用空格隔开的用户列表。

5.5.4. 不要删除 IncludesNoExec 指令

按照默认设置，服务器端包括（server-side includes）模块不能执行命令。除非在极端必要的情况下，建议你不要改变这个设置，因为它有可能会使攻击者能够在系统上执行命令。

5.5.5. 限制对可执行目录的权限

对于任何包含脚本或 CGI 的目录，请确定只给根用户以写权限。这可以通过键入以下命令来达到：

chown root <directory_name>
chmod 755 <directory_name>

还有，一定要在脚本实际使用之前校验它们在系统上的运行情况是否符合你的设想。