网站建设|北京网站建设|北京网站制作|北京网站建设首选品牌【企通互联】

　　CGI脚本嵌入在Web应用程序中，带着用户直接进入服务器内部，在这里脚本拥有权限，能够访问服务器资源，恶意的用户会滥用这些权限。但是你可以在此增加一层保护层，办法是将CGI脚本封装隔离起来，从而使 www.qitongnet.comCGI脚本、应用程序以及用户无法利用服务器的设置缺陷。封装器可以拥有访问CGI脚本所必须的权限和资源，这样黑客最多只能拥有封装器的权限和资源，而不是脚本本身。 企通互联
北京网站制作
SuEXEC可以解决大多数问题网页设计
北京网站设计
　　Switch User for Exec（suEXEC）是一个用来对付很多CGI危险的管理工具。它允许服务器管理员以用户而不是Web服务器用户身份运行CGI脚本。一个用户的程序将以其ID运行。使用CGI脚本的应用程序就能被限制在它们特定的用户环境下。北京网站设计
网站制作
　　这就解决了权限问题。你已经有效地创建了一个封装，将用户与系统root权限隔离起来。另外，每次有脚本运行时， 网站制作suEXEC包装器都将检查其安全性，动态验证程序调用、用户、文件位置和权限，以及所有由管理员定义的东西。网站制作
网页设计
启用suEXEC网站建设 北京网页设计
网页设计
　　从1.2 北京网站建设版开始，suEXEC成为Apache的一部分。1.3.x版本以后，它的启用成为Apache配置的一部分内容，键入以下命令：北京网站建设
北京网站制作
enable-suexec北京网站设计
北京网站设计
指定名字和路径（区别于用户路径）也很简单：网站设计
网站建设
suexec-北京网页设计
网站建设
caller=USERNAME北京网页设计 北京网站设计
企通互联
suexec-docroot=DIR (default is htdoCS)北京网站设计
网站设计
　　你可以设置其他参数来加强用户ID的安全性。这包括设置合法的文件路径、用户ID限制以及合法的用户根目录。更多请参考文档说明。北京网站制作
企通互联
其它CGI包装器网站建设
北京网站制作 企通互联
　　一个名为FastCGI的基于库的包装器也是一种选择。它更像一个对付黑客面向程序员的工具而不是一个管理员工具。FastCGI扩展了CGI规范，提供了包含安全I/O方法的程序插件。这就允许开发者可以将使用其他方法来加强CGI脚本安全性，例如调整内存段的使用以防其被误用。北京网页设计
北京网页设计
　　CGIWrap在Web服务器和可执行程序之间建立了一个附加层，它与suEXEC在很多方面相似，例如以非Web服务器用户身份运行CGI脚本。它也在每个脚本运行时进行安全性检查。北京网站制作
北京网站设计
使用别名北京网页设计
北京网站设计
　　可以通过为脚本目录起晦涩难懂的名字来阻止恶意用户查询CGI脚本。除了cgi-bin目录，服务器不会执行其它目录下的CGI脚本。但是使用别名，就可以隐藏它。在配置文件httpd.conf中这样做：