安全、环境、职业健康安全目标、指标及管理方案..pdf

这是一份很有技术含量和参考性很强的文档!推荐!! 有时候为了省去从头到尾配置apache,php,mysql的麻烦，会选择xampp搭建我们的服务器，但是如果把安装好的服务器直接用于实际的环境，却是非常不安全，下面我们来看看如何配置，使服务器更安全。 一．xampp设置 安装完毕后，进入http://localhost/xampp/ 点击“安全”，点击=> http://localhost/security/xamppsecurity.php <= [只允许localhost] 设置MySQL SuperUser，root用户的密码（注意实际运行网站是不要使用该用户） 设置XAMPP目录保护 (.htaccess),设置用户名，密码。 （注意：为防止忘记密码的情形，最好将这些用户名密码放在一个安全的地方保存） 二．apache安全与配置 apache服务器的配置文件，主要在两个地方: 一个是在：\xampp\apache\conf，下的http.conf, 一个是在\xampp\apache\conf\extra下，该目录下有很多的配置文件，如xampp的配置(httpd-xampp.conf)，mpm的配置(httpd-mpm.conf)，虚拟host的配置(httpd-vhosts.conf)等等。 ......

一直想搭一套metasploitable3靶场环境，春节放假期间，尝试一下，由于中间有些工具不熟悉，安装过程中走了一些弯路，在此做个分享，同时也自己做个记录。