ネットワーク管理：Apacheユーザーアカウント - ダミー

HTTP設定ツールの[Apacheサーバ]タブでは、いくつかの設定オプションを設定できます。その中で最も重要なものは、Apacheがインストールするユーザアカウントです実行します。デフォルトでは、このアカウントの名前は apache で、 apache という名前のグループに属します。このアカウントは、Apacheのインストール時に自動的に作成されるため、特別な設定を行う必要はありません。

魅力的かもしれませんが、このユーザー設定をより多くの権利を持つユーザーアカウントに変更するという衝動に抵抗してください。そうした場合、重大なセキュリティ違反の危険性があります。インテリジェントなハッカーは、Webブラウザを使用してシステムに侵入することができます。しかし、ハッカーは、Apacheが実行するユーザーアカウントに与えられた権利によって制約を受けます。

<！ - 1 - >

このユーザーアカウントを apache から root に変更するのが最悪の誤りの1つです。その後、あなたのウェブサイトのセキュリティホールを悪用しようとしているハッカーは、あなたのLinuxサーバーを支配します。