<table width="100%" border="0" cellspacing="0" cellpadding="5" bgcolor="#649CCC"><tr valign="middle"><td align="left"> <p class="p_Heading1"><span class="f_Heading1">第八章 共享主机</span></p> </td> <td align="right"> <span style="font-size: 9pt"> <a href="introduction.htm">Top</a>  <a href="new_item46.htm">Previous</a>  <a href="new_item48.htm">Next</a> </span> </td> </tr></table> <table width="100%" border="0" cellspacing="0" cellpadding="5"><tr valign="top"><td align="left"><p style="line-height: 1.50;">                                                                            第八章 共享主机</p><p style="line-height: 1.50;">   在共享主机环境中达到高级别的安全是不可能的。可是,通过小心的规划,你能避免一些常见的错误并防止一些最常用的攻击手段。虽然有些方法需要你的主机提供商提供协助,但也有一些其他的你自己就能做到的方法。</p><p style="line-height: 1.50;">   本章涉及伴随共享主机而产生的风险。尽管同样的安全措施可以用于防止很多攻击手段,但为了认识到问题的范围,多看一些范例是很有用的。</p><p style="line-height: 1.50;">   由于本书的焦点是应用的安全性而不是架构的安全性,我不会讨论加强服务器环境安全的技巧。如果你是一位主机提供商并需要更多关于架构安全方面的信息,我推荐下面一些资源:</p><p style="line-height: 1.50;"> </p><p style="line-height: 1.50;">Apache服务器安全,  Ivan Ristic著 (O'Reilly出版社)</p><p style="line-height: 1.50;"> </p><p style="line-height: 1.50;">http://suphp.org/</p><p style="line-height: 1.50;"> </p><p style="line-height: 1.50;">http://wikipedia.org/wiki/chroot</p><p style="line-height: 1.50;"> </p><p style="line-height: 1.50;">   本章中的很多示例都是演示攻击手段而不是安全措施。同样地,它们都有故意制造的漏洞。</p><p style="line-height: 1.50;">   为加强你对本章中主题的理解,我高度推荐用其中的示例进行实验。</p><p style="line-height: 1.50;"> </p><hr noshade="noshade" size="1"/><p style="line-height: 1.50;"> </p></td></tr></table>