Apache服务器配置安全规范及其缺陷

MaxKeepAliveRequests 100 

    这样就能保证在一个连接中，如果同时请求数达到100就不再响应这个连接的新请求，保证了系统资源不会被某个连接大量占用。但是在实际配置中要求尽量把这个数值调高来获得较高的系统性能。

7、如何在apache中设置session的持续时间

在apache1.2以上的版本中，可以在httpd.conf里面设置：

KeepAlive on
KeepAliveTimeout 15

    这样就能限制每个session的保持时间是15秒。session的使用可以使得很多请求都可以通过同一个tcp连接来发送，节约了网络资源和系统资源。

8、如何使得apache对客户端进行域名验证

可以在httpd.conf里面设置：

HostnameLookups on　off　double 

    如果是使用on，那么只有进行一次反查，如果用double，那么进行反查之后还要进行一次正向解析，只有两次的结果互相符合才行，而off就是不进行域名验证。

如果为了安全，建议使用double；为了加快访问速度，建议使用off。

9、如何使得apache只监听在特定的ip

修改httpd.conf，在里面使用

BindAddress 192.168.0.1 

这样就能使得apache只监听外界对192.168.0.1的http请求。如果使用：

BindAddress * 

就表明apache监听所有网络接口上的http请求。

当然用防火墙也可以实现。