[發明專利]一種針對Apache配置安全性的自動化檢測方法

在審

• 申請號: 201710706617.9
• 申請日: 2017-08-17
• 公開（公告）號: CN107480534A
• 公開（公告）日: 2017-12-15
• 發明（設計）人: 牛彬
• 申請（專利權）人: 鄭州云海信息技術有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 濟南信達專利事務所有限公司37100
• 代理人: 孫晶偉

1.一種針對Apache配置安全性的自動化檢測方法，其特征在于對Apache的配置文件、系統命令執行和數據進行自動化分析，具體過程為：

獲取自動化檢測程序運行的操作系統類型及Apache服務器的版本，

通過執行本地命令檢測Apache運行時的用戶，查看是否有安全風險，

分析Apache安裝目錄下conf目錄中的配置文件：檢測是否開啟服務器簽名，若開啟則提示安全風險；檢測是否啟用符號連接追蹤，若啟用則提示安全風險；檢測是否開啟目錄瀏覽，若開啟且未注釋則提示安全風險；檢測應用程序的目錄權限設置情況，若存在權限設置異常則提示安全風險；檢測Apache日志記錄情況，若存在日志記錄被注釋或日志格式存在缺少項的情況則提示安全風險；

將上述結果輸出到結果文件中。

2.根據權利要求1所述的方法，其特征在于根據自動化檢測程序運行的操作系統類型，使用相應的本地命令檢測Apache運行用戶，查看是否有安全風險。

3.根據權利要求2所述的方法，其特征在于自動化檢測程序運行的操作系統為Windows系統，使用tasklist /V | findstr “httpd”命令檢測Apache運行用戶，查看本地組成員是否存在administrators，若存在則提示安全風險；

或者自動化檢測程序運行的操作系統為Linux系統，使用ps -ef|grep httpd命令，檢測Apache運行用戶，若為root則提示安全風險，否則查看/etc/passwd中對應用戶行的第4個參數是否為0，若為0則提示安全風險。

4.根據權利要求1-3任一所述的方法，其特征在于根據自動化檢測程序運行的操作系統類型：使用相應的命令檢查是否開啟服務器簽名，使用相應的命令檢查配置文件是否啟用符號連接追蹤，使用相應的命令檢查配置文件的目錄瀏覽是否開啟且未注釋。

5.根據權利要求4所述的方法，其特征在于自動化檢測程序運行的操作系統為windows/RHEL/CentOS/Fedora中的一種，則Apache安裝目錄下conf目錄中的配置文件為httpd.conf。

6.根據權利要求5所述的方法，其特征在于檢查httpd.conf配置文件的ServerSignature指令和ServerTokens指令是否均為開啟狀態，以便檢查Apache是否開啟服務器簽名，如果開啟則提示安全風險。

7.根據權利要求5或6所述的方法，其特征在于檢查httpd.conf配置文件的每一個Directory指令下的options選項是否包含FollowSymlinks，以便檢測Apache是否啟用符號連接追蹤，若包含則提示安全風險。

8.根據權利要求7所述的方法，其特征在于檢查httpd.conf配置文件的每一個Directory指令下的options選項是否包含Indexes，以便檢測Apache是否開啟目錄瀏覽，若包含且未注釋則提示安全風險。

9.根據權利要求5或8所述的方法，其特征在于檢測應用程序的目錄權限設置情況：先檢查主目錄對應于配置文件httpd.conf的Server Root控制項是否允許非超級用戶修改該目錄中的內容，再檢查httpd.conf配置文件的其他目錄項是否存在寫入或執行權限，若存在上述權限設置情況則提示安全風險。

10.根據權利要求9所述的方法，其特征在于檢測Apache日志記錄情況：先查看httpd.conf配置文件的ErrorLog項是否被注釋，若被注釋則提示安全風險；再查看httpd.conf配置文件的LogFormat項或CustomLog項是否被注釋，若被注釋則提示安全風險；否則查看日志格式的內容，若日志格式存在缺少項則提示安全風險。