我在Debian 8上有Apache2.4，很少有HTTP仅基于名称的虚拟主机，而且(目前)只有一个HTTPS虚拟主机由我们加密证书签名。此时，安全的虚拟主机运行良好，但如果我使用https://访问其他非安全虚拟主机，就会得到安全虚拟主机的内容。有没有办法(在本例中)对HTTP进行一些重定向，或者避免加载受保护的虚拟主机站点的内容？
浏览 0提问于2017-04-26得票数 0
为了解决安全问题，我需要在所有虚拟主机配置中添加一些重写规则。参考文档状态:请注意，重写配置不是由虚拟主机继承的。这意味着，对于希望使用重写规则的每个虚拟主机，都需要有一个RewriteEngine on指令。我不确定这是否意味着虚拟主机没有考虑到一般的重写规则。
浏览 0提问于2012-05-21得票数 0
回答已采纳
2回答
我相当肯定，他们是安全的(做了书中的每件事，再加上书中没有的一些)，以确保他们不会被利用。不过，为了安全起见，我想知道如何保护每个虚拟主机的安全，使它们无法逃离虚拟主机(如果黑客上传了一个shell，那么不管他们点击多少次，合法用户都无法在www文件夹上运行)。
浏览 0提问于2010-06-13得票数 2
当我想将on域/子域组合限制在特定端口时，我遇到了一个问题。https://domain.com:99001我发现它们不仅起作用，而且下面的组合也起作用了，但我仍在努力阻止它的发生。https://subdomain.domain.com:99001<VirtualHost *:99001>
#RequestHeader set X-Forwarded-Proto
浏览 0提问于2013-09-26得票数 0
我在XAMMP中创建了虚拟主机，并从firefox获得了这条消息。没有连接:潜在的安全问题
浏览 0提问于2019-08-17得票数 2
回答已采纳
我们目前正在用一个虚拟主机为他们提供服务： ServerName example.com</VirtualHost>
可以配置为为请求的域选择正确的证书，而不需要单独的虚拟主机或每个
浏览 0提问于2015-06-06得票数 2
4回答
我知道，为了实现HSTS，我需要将头严格-传输-安全性添加到我的请求。不幸的是，我似乎无法在Apache服务器上实现它，因为它必须添加到HTTPS虚拟主机中，而且我的Apache只配置了http虚拟主机，因为SSL在ELB上终止。这意味着当ELB向前传递时，它必须向请求中添加头部严格-传输-安全性。
我该怎么做？我能为我添加一些安全策略吗？
浏览 8提问于2017-10-30得票数 16
回答已采纳
目前，它只是作为没有虚拟主机的默认Apache主机运行。当有人访问他们的子域时，它显然会调用主应用程序，该应用程序看起来就像它自己在虚拟主机中的安装。我也开始更多地考虑系统中每个用户的子域的安全性。我认为向前迈出的合乎逻辑的一步是为每个用户提供自己的虚拟主机。最终，这些虚拟主机应该对主应用程序具有读访问权限，对用于上传的自己的文件夹具有读/写访问权限，以及有限的系统资源。我正在寻找CloudLinux来解决最后一个问题。我可以灵活地选择运行哪个web服务器，只要它运行良好且相对安全</e
浏览 7提问于2014-01-24得票数 4
我已经通过编辑/etc/httpd/conf/httpd.conf创建了一个虚拟主机。虚拟主机的根目录设置为/var/www/html/domain.com。但是，当我在PHP文件中使用get_current_user()来测试服务器在哪个用户下运行时，输出是"root“，这是一个安全问题。
如何更改虚拟主机的用户？当我在Ubuntu中设置类似的场景时，我使用了apache2-mpm-itk模块并使用"AssignUserI
浏览 10提问于2016-01-16得票数 0
1回答
在apache2中的4个虚拟主机上使用：gis.domain.comtimecard.domain.com“本网站的安全证书有问题。本网站提供的安全证书不是由受信任的证书颁发机构颁发的。”ServerName data.domain.comSSLCertificate
浏览 0提问于2013-04-03得票数 2
如果xampp在用作普通计算机而不是服务器的计算机上运行，使用虚拟主机配置的xampp是否会造成安全威胁？我想在妈妈的mac笔记本电脑上用虚拟主机运行xampp。她将其用于电子邮件、网络冲浪等。
浏览 9提问于2014-05-26得票数 1
回答已采纳
我在Ubuntu14.04LTS上运行了一个Apache2.4 LTS服务器。例如，在我的web服务器中，这个站点运行在HTTP上：hello.com.conf secure.com.conf现在我想在HTTPS (:443)下运行secure.com.conf，所以我用a2enmod ssl启用了ssl插件，并以这种方式更改了VHost
浏览 0提问于2016-04-01得票数 0
出于安全原因，我想在不同的IP端口上运行mobileapps和worklightconsole。但是，当我在liberty configuration worklightconsole中添加虚拟主机和IP端口时，它会监听所有端口。是否可以在控制台war上定义虚拟主机配置？
浏览 1提问于2015-10-12得票数 1
1回答
每个虚拟主机都有自己的session.path。这是安全的，以防止从其他域读取会话。但是什么记忆呢？是否有可能从其他虚拟主机读取会话？这是一些文件，PHP是如何与memc通信的。
浏览 0提问于2014-06-20得票数 1
2回答
如何将PHP会话数据从一个Apache虚拟主机传递到另一个虚拟主机？我目前正在运行Apache 2.2.17和PHP 5.3.3，并且我已经设置了一个主机来管理单点登录应用程序，我需要将其传递给另外两个运行独立应用程序的虚拟主机。new User; Header("Location: $redirectURL");服务器完全是私下管理的，所以多用户安全性不是问题但是，如果任何人看到任何安全问题，请让我
浏览 2提问于2011-05-12得票数 5
回答已采纳
在我的GMail账户中，“允许不太安全的应用程序”处于“打开”状态，但我仍然无法从外部应用程序(如虚拟主机服务器)发送邮件
浏览 0提问于2016-12-02得票数 1
1回答
我只需要允许在我的虚拟主机上配置主机。Redirect 301 / https://mydomain.or用户有自己的DNS服务器配置: www.dnsclient.or设置与我的ip，当他访问浏览器时显示不安全的连接消息，这是我想阻止的，我需要只有配置的虚拟主机才能访问。
浏览 0提问于2020-05-16得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
