Web服务器配置

下面列出了一些与Web服务器(Apache/IIS)配置相关的主要最佳实践。

• 更改默认错误页面。

• 禁用旧SSL版本和密码：

  在Apache上，编辑/etc/apache2/mods-available/ssl.conf。示例如下：

  • SSLProtocol all -SSLv2 -SSLv3 -TLSv1
  • SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5:!SSLv3:!SSLv2:!TLSv1

  在IIS上 (请参阅 此文档)，执行以下配置：

  • 在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL中添加注册表子项

  • 要使系统能够使用默认不会协商的协议（如TLS 1.2），请在​Protocols​键下的以下注册表项中，将DisabledByDefault值的DWORD值数据更改为0x0:

    SCHANNEL\Protocols\TLS 1.2\Client

    SCHANNEL\Protocols\TLS 1.2\Server
    禁用SSL x.0

  SCHANNEL\Protocols\SSL 3.0\Client网站：DisabledByDefault:DWORD（32位）值为1

  SCHANNEL\Protocols\SSL 3.0\Server网站：已启用：DWORD（32位）值为0

• 删除​TRACE​方法：

  在Apache上，在/etc/apache2/conf.d/security中编辑：TraceEnable Off

  在IIS上 (请参阅 此文档)，执行以下配置：

  • 确保安装了​请求筛选​角色服务或功能。
  • 在​请求过滤​窗格中，单击HTTP动词选项卡，然后单击拒绝谓词。 在“操作”窗格中，在打开的对话框中输入TRACE。

• 删除横幅：

  在Apache上，编辑/etc/apache2/conf.d/security:

  • ServerSignature Off
  • ServerTokens Prod

  在IIS上，执行以下配置：

  • 安装​URLScan。
  • 编辑​Urlscan.ini​文件，使其具有​RemoveServerHeader=1

• 限制查询大小以阻止上载重要文件：

  在Apache上，将LimitRequestBodydirective( ​​大小（以字节为单位）)添加到/目录中。

  <Directory />
      Options FollowSymLinks
      AllowOverride None
      LimitRequestBody 10485760
  </Directory>
  

  在IIS (请参阅 此文档)上，在内容过滤 选项中设置maxAllowedContentLength （允许的最大内容长度）。

相关主题：

• Adobe Marketing Cloud合规性概述 (PDF)
• Adobe Campaign安全概述 (PDF)