Apache サーバーのセキュリティ保護の知識を例を通して学びます-php手册-php.cn

<p style='font: 14px/26px "Segoe UI", Tahoma, Arial; margin: 1em 0px; padding: 0px; color: rgb(0, 0, 0); text-transform: none; text-indent: 2em; letter-spacing: normal; word-spacing: 0px; white-space: normal; orphans: 2; widows: 2; background-color: rgb(245, 250, 255); -webkit-text-size-adjust: none; -webkit-text-stroke-width: 0px;'>Apache は常に世界で最も使用されている Web サーバーソフトウェアのトップ 3 です。企業が Web アプリケーションを構築するためにこれを使用する場合、サービス拒否攻撃、トラフィックの盗聴、データ漏洩などのネットワークの脅威に確実に対応し、企業のセキュリティを確保できるように、セキュリティを広範囲にわたって包括的に考慮する必要があります。ポータル。業界で人気のファイアウォール、IDS/IPS (侵入検知システム/侵入防止システム)、WAF (Web アプリケーションファイアウォール)、UTM (統合脅威管理)、およびその他の外部セキュリティデバイスを使用して Apache サービスを保護することに加えて、優れたオープンサービスとして Apache サービスを保護します。ソースサーバーソフトウェアである Apache 自体には、さまざまなネットワーク攻撃を防ぐためのセキュリティ構成をサーバー管理者に提供できる多くの優れた機能があります。したがって、Apache サーバー自体のセキュリティ機能を完全かつ効率的に利用することも、企業のセキュリティ担当者にとって不可欠なスキルです。これを踏まえ、この記事では、サーバーのセキュリティ設定、動作環境のセキュリティ、セキュリティモジュールの保護、ログ管理の6つの側面から、Apacheサーバーのセキュリティ保護の要点を多数の事例を用いて詳しく分析していきます。 <h2 id="major1" style='margin: 1em 0px; padding: 0px; color: rgb(0, 0, 0); text-transform: none; text-indent: 0px; letter-spacing: normal; font-family: "Segoe UI", Tahoma, Arial; font-size: 18px; font-style: normal; font-variant: normal; word-spacing: 0px; white-space: normal; orphans: 2; widows: 2; background-color: rgb(245, 250, 255); -webkit-text-size-adjust: none; -webkit-text-stroke-width: 0px;'>Apache サービスの紹介</h2> <p style='font: 14px/26px "Segoe UI", Tahoma, Arial; margin: 1em 0px; padding: 0px; color: rgb(0, 0, 0); text-transform: none; text-indent: 2em; letter-spacing: normal; word-spacing: 0px; white-space: normal; orphans: 2; widows: 2; background-color: rgb(245, 250, 255); -webkit-text-size-adjust: none; -webkit-text-stroke-width: 0px;'>Web サーバーは、WWW サーバーまたは HTTP サーバー (HTTP サーバー) とも呼ばれ、インターネット上で最も一般的で頻繁に使用されるサーバーの 1 つで、ユーザーに Web ブラウジングやフォーラムへのアクセスなどのサービスを提供します。。 <p style='font: 14px/26px "Segoe UI", Tahoma, Arial; margin: 1em 0px; padding: 0px; color: rgb(0, 0, 0); text-transform: none; text-indent: 2em; letter-spacing: normal; word-spacing: 0px; white-space: normal; orphans: 2; widows: 2; background-color: rgb(245, 250, 255); -webkit-text-size-adjust: none; -webkit-text-stroke-width: 0px;'>ユーザーは Web ブラウザーを通じて情報リソースにアクセスするときに、技術的な詳細を気にする必要がなくなり、インターフェースが非常に使いやすいため、Web はインターネット上で公開されるとすぐに爆発的に発展しました。現在、Web サーバーはインターネット上で最大のコンピュータグループとなっており、Web ドキュメントの数とリンクされたネットワークの広さは想像を絶するものになっています。その結果、Web サーバーソフトウェアの量は増加し始め、Web サーバーソフトウェア市場における競争はますます激化しています。この記事では、最も一般的に使用されている Web サーバーソフトウェアの 1 つである Apache について説明します。 <p style='font: 14px/26px "Segoe UI", Tahoma, Arial; margin: 1em 0px; padding: 0px; color: rgb(0, 0, 0); text-transform: none; text-indent: 2em; letter-spacing: normal; word-spacing: 0px; white-space: normal; orphans: 2; widows: 2; background-color: rgb(245, 250, 255); -webkit-text-size-adjust: none; -webkit-text-stroke-width: 0px;'>Apache は、ユーザーが Apache の公式 Web サイトから無料でダウンロードできるフリーソフトウェアです。誰でもそのコンポーネントの開発に参加できます。 Apache を使用すると、世界中の人々が新しい機能を Apache に貢献できます。新しいコードが Apache Group に送信されると、特定のコンテンツがレビューされ、テストおよび品質チェックが行われます。条件が満たされれば、コードは Apache のメインディストリビューションに統合されます。 <p style='font: 14px/26px "Segoe UI", Tahoma, Arial; margin: 1em 0px; padding: 0px; color: rgb(0, 0, 0); text-transform: none; text-indent: 2em; letter-spacing: normal; word-spacing: 0px; white-space: normal; orphans: 2; widows: 2; background-color: rgb(245, 250, 255); -webkit-text-size-adjust: none; -webkit-text-stroke-width: 0px;'>Apache のその他の主要な機能は次のとおりです: <ul style='font: 14px/26px "Segoe UI", Tahoma, Arial; margin: 1em 0px; padding: 0px 0px 0px 30px; color: rgb(0, 0, 0); text-transform: none; text-indent: 0px; letter-spacing: normal; word-spacing: 0px; list-style-type: disc; white-space: normal; orphans: 2; widows: 2; background-color: rgb(245, 250, 255); -webkit-text-size-adjust: none; -webkit-text-stroke-width: 0px;'> <li style="list-style: inherit; margin: 0px 0px 5px; padding: 0px;">最新の HTTP プロトコルをサポート: HTTP1.1 をサポートする最初の Web サーバーの 1 つであり、新しい HTTP プロトコルと完全な互換性があり、HTTP1.0 および HTTP1.1 との下位互換性があります。 Apache は新しいプロトコルもサポートする準備ができています。 </li> <li style="list-style: inherit; margin: 0px 0px 5px; padding: 0px;">シンプルかつ強力なファイルベースの構成: サーバーは管理者用のグラフィカルユーザーインターフェイスを提供せず、3 つのシンプルだが非常に強力な構成ファイルを提供します。ユーザーは、必要に応じてこれら 3 つのファイルを使用して、必要な Apache 構成を完了できます。 </li> <li style="list-style: inherit; margin: 0px 0px 5px; padding: 0px;">Common Gateway Interface (CGI) のサポート: CGI をサポートするには、mod_cgi モジュールを使用します。 Apache は CGI/1.1 標準をサポートし、いくつかの拡張機能を提供します。 </li> <li style="list-style: inherit; margin: 0px 0px 5px; padding: 0px;">仮想ホストのサポート: IP 仮想ホストと名前付き仮想ホストの両方をサポートする最初の Web サーバーの 1 つ。 </li> <li style="list-style: inherit; margin: 0px 0px 5px; padding: 0px;">HTTP 認証のサポート: Web ベースの基本認証をサポートします。メッセージダイジェストベースの認証もサポートされる予定です。 </li> <li style="list-style: inherit; margin: 0px 0px 5px; padding: 0px;">統合 Perl: Perl は CGI スクリプトの事実上の標準です。 Apache は Perl を適切にサポートしており、その mod_perl モジュールを使用すると、Perl スクリプトをメモリにロードすることもできます。 </li> <li style="list-style: inherit; margin: 0px 0px 5px; padding: 0px;">統合プロキシサーバー: ユーザーはプロキシサーバーとして Apache を選択することもできます。 </li> <li style="list-style: inherit; margin: 0px 0px 5px; padding: 0px;"> SSL サポート: バージョン法および輸出入に関する米国法の制限のため、Apache はネイティブでは SSL をサポートしていません。ただし、ユーザーは、Apache のパッチコレクション (Apache-SSL) をインストールすることで、Apache に SSL をサポートさせることができます。 </li> <li style="list-style: inherit; margin: 0px 0px 5px; padding: 0px;">HTTP Cookie のサポート: Cookie をサポートすることで、ユーザーは Web サイトの閲覧を追跡できます。 </li> </ul> <p style='font: 14px/26px "Segoe UI", Tahoma, Arial; margin: 0px; padding: 0px; color: rgb(0, 0, 0); text-transform: none; text-indent: 0px; letter-spacing: normal; word-spacing: 0px; white-space: normal; orphans: 2; widows: 2; background-color: rgb(245, 250, 255); -webkit-text-size-adjust: none; -webkit-text-stroke-width: 0px;'> <h2 id="major2" style="margin: 1em 0px; padding: 0px; font-size: 18px;">Apache サービスに対するサイバー脅威</h2> 一般に、Apache サーバーは主に次のネットワーク脅威に直面しています: <ol type="1" style="margin: 1em 0px; padding: 0px 0px 0px 30px; list-style-type: decimal;"> <li style="list-style: inherit; margin: 0px 0px 5px; padding: 0px;">HTTP プロトコルを使用したサービス拒否攻撃: 攻撃者は何らかの手段を使用して、サーバーが HTIP への応答を拒否するようにします。これにより、Apache のシステムリソース (CPU 時間とメモリ) の要求が大幅に増加し、Apache システムの速度が低下したり、完全に機能停止したりして、HTTP サービスが中断されたり、正規のユーザーからの正規のリクエストに適時に応答できなくなったりすることがあります。 ;</li> <li style="list-style: inherit; margin: 0px 0px 5px; padding: 0px;">バッファオーバーフロー攻撃: Apache ソースコードは完全にオープンであるため、攻撃者はプログラム作成の欠陥を悪用して、プログラムの通常のフローから逸脱することができます。このプログラムは静的に割り当てられたメモリを使用してリクエストデータを保存するため、攻撃者は長すぎるリクエストを送信してバッファをオーバーフローさせ、バッファオーバーフロー攻撃を引き起こす可能性があります。 </li>攻撃者が root 権限を取得し、システムのセキュリティを脅かす: Apache サーバーは通常 root 権限で実行されるため、攻撃者はそれを通じて root 権限を取得し、Apache システム全体を制御します。 <li style="list-style: inherit; margin: 0px 0px 5px; padding: 0px;"> Apache サーバーとクライアント間の通信セキュリティ: クリアテキスト送信が使用される場合、サーバーとクライアント間の機密通信情報がハッカーまたは違法ユーザーによって取得される可能性があります。 </li>Apache 構成ファイルの不適切な設定によって引き起こされるセキュリティ問題: 悪意のある攻撃者は、システムファイルを自由にダウンロード、変更、削除することができます。これには主に、コンテンツの制限と訪問者の許可が含まれます。 <li style="list-style: inherit; margin: 0px 0px 5px; padding: 0px;"> </li> <li style="list-style: inherit; margin: 0px 0px 5px; padding: 0px;">上記のセキュリティ脅威に対処するには、Apache サーバーの構成、動作環境、通信リンクのセキュリティ、セキュリティモジュールの使用、ログ管理など、さまざまな側面から総合的に保護する必要があります。以下で詳しく紹介します。カテゴリごとに。 </li> <h2 id="major3" style="margin: 1em 0px; padding: 0px; font-size: 18px;">Apache サーバー側のセキュリティ設定</h2> <h3 id="minor3.1" style="margin: 1em 0px; padding: 0px; font-size: 18px;">root ユーザーによる Apache サーバーの実行を制限します</h3> 通常、Linux で Apache サーバープロセス httpd を起動するには root 権限が必要です。 root 権限が大きすぎるため、システムには多くの潜在的なセキュリティ上の脅威が存在します。セキュリティ上の理由から、管理者の中には、httpd サーバーにはセキュリティ上の脆弱性がないわけがないと考えているため、サーバーを起動するために一般ユーザーの権限を使用することを好む人もいます。 http.conf メイン設定ファイル内の次の 2 つの設定は、Apache のセキュリティを保証するもので、Apache は起動後、これら 2 つのオプションで設定されたユーザーおよびグループの権限で実行されるように設定され、サーバーの危険性が軽減されます。 ユーザー apache グループ apache 上記の 2 つの設定は、メイン設定ファイルのデフォルトのオプションであることに注意してください。httpd プロセスが root ユーザーとして実行されると、システムはユーザーグループとプロセスの権限を自動的に Apache に変更します。これにより、httpd プロセスの権限が Apache ユーザーとグループに制限され、セキュリティが確保されます。 <h3 id="minor3.2" style="margin: 1em 0px; padding: 0px; font-size: 18px;">Apache サーバー関連の情報をクライアントから隠します</h3> Apache サーバーのバージョン番号は、ハッカーが侵入するための重要な情報として使用される可能性があります。バージョン番号を取得した後、通常、インターネット上でこのバージョンのサーバーの脆弱性が検索され、対応するテクノロジとツールが使用されます。これは、侵入テストの重要なステップでもあります。したがって、不要なトラブルやセキュリティリスクを回避するために、メイン設定ファイル httpd.conf で次の 2 つのオプションを使用できます: (1) ServerTokens: このオプションは、サーバーがクライアントからの要求に応答し、サーバーシステムタイプや対応する組み込みモジュールなどの重要な情報をクライアントに出力するかどうかを制御するために使用されます。 Red Hat Enterprise Linux 5 オペレーティングシステムは、メイン設定ファイルで OS のグローバルなデフォルト制御しきい値、ServerTokens OS を提供します。オペレーティングシステム情報と関連する機密情報がクライアントに公開されるため、セキュリティを確保するには、このオプションの後に「ProductOnly」、つまり ServerTokens ProductOnly を使用する必要があります。 (2) ServerSignature: このオプションは、システムによって生成されるページ (エラーメッセージなど) を制御します。デフォルトはオフ、つまり ServerSignature オフです。この場合、ページ情報は出力されません。もう 1 つは、ServerSignature がオンの場合で、バージョン番号などの関連情報が 1 行出力されます。安全な状態ではステータスをオフに設定する必要があります。 図 1 と図 2 は、これら 2 つのセキュリティオプションを設定する前と後の、通常の状態とエラー状態 (Rhel5 の Mozilla Firefox ブラウザーを介して Rhel5 の Apache サーバーにアクセスする) での出力ページの詳細な比較です。セキュリティオプションを設定すると、Linux オペレーティングシステム情報と Apache サーバーのバージョン情報がクライアントユーザーから完全に隠蔽されることが明らかにわかります。 図 1. エラー状態でセキュリティオプションが設定されていない前の信号 図 2. セキュリティ設定を運用した後の比較 <h3 id="minor3.3" style="margin: 1em 0px; padding: 0px; font-size: 18px;">仮想ディレクトリとディレクトリのアクセス許可を設定します</h3> ホームディレクトリ以外のディレクトリから公開するには、仮想ディレクトリを作成する必要があります。仮想ディレクトリは、Apache のホームディレクトリの外側にあるディレクトリであり、Apache のホームディレクトリには含まれませんが、Web サイトにアクセスするユーザーにとっては、ホームディレクトリにあるサブディレクトリと同じように見えます。各仮想ディレクトリにはエイリアスがあり、ユーザーは Web ブラウザでこのエイリアス (http://サーバー IP アドレス/エイリアス/ファイル名など) を介して仮想ディレクトリにアクセスでき、仮想ディレクトリ内の任意のファイルにアクセスできます。 仮想ディレクトリを作成するには、[エイリアス] オプションを使用します。メイン設定ファイルでは、Apache はデフォルトで 2 つの仮想ディレクトリを作成します。これら 2 つのステートメントは、それぞれ 2 つの仮想ディレクトリ「/icons/」と「/manual」を作成し、それらに対応する物理パスはそれぞれ「/var/www/icons/」と「/var/www/manual」になります。メイン構成ファイルでは、ユーザーは次の構成ステートメントを確認できます: <table style="width: 641px; border-collapse: collapse; border-spacing: 0px; background-color: rgb(255, 255, 255);" border="0" cellspacing="0" cellpadding="0"> <tr> <td class="gutter" style="margin: 0px; padding: 5px; border: 1px solid rgb(221, 221, 221);"> 1 2 3 </td> <td class="code" style="margin: 0px; padding: 5px; border: 1px solid rgb(221, 221, 221);"> <code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>Alias </code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>/icons/</code> <code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>“</code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>/var/www/icons/</code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>”</code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code> <code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>Alias </code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>/manual</code> <code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>“</code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>/var/www/manual</code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>”</code> </td> </tr> </table> 実際の使用では、ユーザーが自分で仮想ディレクトリを作成できます。たとえば、/user という名前の仮想ディレクトリを作成し、それに対応するパスは、上記の例で一般的に使用されている /var/www/html/rhel5 です: <tr> <td class="gutter" style="マージン: 0px; パディング: 5px; ボーダー: 1px ソリッド rgb(221, 221, 221);"> 1 <table style="width: 641px; border-collapse: collapse; border-spacing: 0px; background-color: rgb(255, 255, 255);" border="0" cellspacing="0" cellpadding="0"> <tr> <td class="gutter" style="margin: 0px; padding: 5px; border: 1px solid rgb(221, 221, 221);"> 1 </td> <td class="code" style="margin: 0px; padding: 5px; border: 1px solid rgb(221, 221, 221);"> <code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>Alias </code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>/test</code> <code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>“</code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>/var/www/html/rhel5</code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>″</code> </td> </tr> </table> </td> <td class="code" style="マージン: 0px; パディング: 5px; ボーダー: 1px ソリッド rgb(221, 221, 221);"> <code class="shell plain" style="margin:0px;padding:0px;font-family:Consolas, " courier new monospace>エイリアス </code><code class="shell plain" style="margin: 0px; -family: Consolas、" courier new>/test</code> <code class="shell plain" style="margin: 0px ; パディング: 0px; font-family: Consolas、" courier new>"</code><code class="shell plain" style="margin: 0px; padding: 0px; font-family: Consolas、 " courier new monospace>/var/www/html/rhel5</code><code class="shell plain" style="margin: 0px: font-family: Consolas, " courier new>''</code> </td> </tr> テーブル> 制限設定が必要な場合は、次のような句を追加できます: <tr> <td class="gutter" style="マージン: 0px; パディング: 5px; ボーダー: 1px ソリッド rgb(221, 221, 221);"> 1 <table style="width: 641px; border-collapse: collapse; border-spacing: 0px; background-color: rgb(255, 255, 255);" border="0" cellspacing="0" cellpadding="0"> <tr> <td class="gutter" style="margin: 0px; padding: 5px; border: 1px solid rgb(221, 221, 221);"> 1 2 3 4 5 6 </td> <td class="code" style="margin: 0px; padding: 5px; border: 1px solid rgb(221, 221, 221);"> <code class="xml plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'><</code><code class="xml keyword" style="margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;">Directory</code> <code class="xml plain" style="margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;">“/var/www/html/rhel5”></code> <code class="xml spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="xml plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>AllowOverride None</code> <code class="xml spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="xml plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>Options Indexes</code> <code class="xml spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="xml plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>Order allow,deny</code> <code class="xml spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="xml plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>Allow from all</code> <code class="xml spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="xml plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'><code class="xml keyword" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>Directory</code><code class="xml plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>></code></code> </td> </tr> </table> 2 3 4 5 6 </td> <td class="code" style="マージン: 0px; パディング: 5px; ボーダー: 1px ソリッド rgb(221, 221, 221);"> <code class="xml plain" style="margin:0px;padding:0px;font-family:Consolas, " courier new monospace><</code><code class="xmlKeyword" style="margin: 0px; font-family: Consolas, "Courier New", monospace;">ディレクトリ</code> <code class="xml plain" style="margin: 0px; padding: 0px; font-family: Consolas, "Courier New",等幅;">“/var/www/html/rhel5”></code> <code class="xml space" style="margin:0px;padding:0px;font-family:Consolas, " courier new monospace> </code><code class="xml plain" style="margin: 0px; padding: 0px; font-family: Consolas, " courier new monospace>AllowOverride None <code class="xml space" style="margin:0px;padding:0px;font-family:Consolas, " courier new monospace> </code><code class="xml plain" style="margin: 0px; padding: 0px; font-family: Consolas, " courier new monospace>オプションインデックス <code class="xml space" style="margin:0px;padding:0px;font-family:Consolas, " courier new monospace> </code><code class="xml plain" style="margin: 0px; padding: 0px; font-family: Consolas, " courier new monospace>注文許可、拒否</code> <code class="xml space" style="margin:0px;padding:0px;font-family:Consolas, " courier new monospace> </code><code class="xml plain" style="margin: 0px padding: 0px; font-family: Consolas, " courier new monospace>すべてから許可</code> <code class="xml space" style="margin:0px;padding:0px;font-family:Consolas, " courier new monospace> </code><code class="xml plain" style="margin: 0px; padding: 0px; font-family: Consolas, " courier new monospace><code class="xml キーワード" style="margin: 0px; padding: 0px; font-family: Consolas, " courier new monospace>ディレクトリ</code><code class="xml plain" style="margin: 0px ; パディング: 0px; フォントファミリー: Consolas、" courier new>></code></code> </code></code> </td> </tr> テーブル> 仮想ディレクトリとディレクトリのアクセス許可を設定した後、テストと検証にクライアントブラウザを使用し、エイリアスを使用してディレクトリ内のファイルにアクセスできます。参照結果は図 3 に示されています。 <h5 id="fig3" style="margin: 1em 0px; padding: 0px; font-size: 14px;">図 3. 仮想ディレクトリを使用したテスト結果</h5> <h2 id="major4" style="margin: 1em 0px; padding: 0px; font-size: 18px;">Apache サービスの実行環境を制限します</h2> Apache サーバーはリクエストをリッスンするためにポート 80 にバインドする必要があり、この権限を持つユーザーは root だけです。攻撃方法と強度が増加すると、サーバーは大きな脅威にさらされることになります。エリアオーバーフローの脆弱性が悪用されると、システム全体が制御される可能性があります。システムのセキュリティをさらに向上させるために、Linux カーネルには chroot メカニズムが導入されています。chroot は、関数ライブラリの chroot 関数を呼び出すことによって、プロセスに表示されるルートディレクトリを変更できるカーネル内のシステムコールです。 chroot メカニズムは、特定のソフトウェアの動作を指定されたディレクトリに制限し、ソフトウェアがそのディレクトリとそのサブディレクトリ内のファイルに対してのみ動作できるようにすることで、サーバー全体のセキュリティを確保します。この場合、ハッカーや悪徳ユーザーが本ソフトウェアを通じてシステムを破壊したり侵入したりしても、Linuxシステムへの被害は設定のルートディレクトリに限定され、システム全体の他の部分には影響しません。 chroot ソフトウェアの問題の 1 つは、ソフトウェアの実行に必要なすべてのプログラム、構成ファイル、ライブラリファイルを事前に chroot ディレクトリにインストールしておく必要があることです。このディレクトリは通常、chroot の「刑務所」と呼ばれます。「jail」で httpd を実行すると、ユーザーは Linux ファイルシステム内の実際のディレクトリをまったく見ることができなくなり、Linux システムのセキュリティが確保されます。 この技術を使用する場合、通常、事前にディレクトリを作成し、そこにデーモンプロセスの実行可能ファイル httpd をコピーする必要があります。同時に、httpd は複数のライブラリファイルを必要とするため、httpd プログラムが依存する複数の lib ファイルを同時に同じディレクトリにコピーする必要があるため、この作業を手動で完了するのは非常に面倒です。幸いなことに、ユーザーは、オープンソースのjailソフトウェアパッケージを使用することで、chroot「jail」のセットアッププロセスを簡素化できます。具体的な手順は次のとおりです。 Jailの公式Webサイトは、http://www.jmcresearch.com/projects/です。。 まずダウンロードし、次のコマンドを実行してソースコードパッケージをコンパイルしてインストールします。 <tr> <td class="gutter" style="マージン: 0px; パディング: 5px; ボーダー: 1px ソリッド rgb(221, 221, 221);"> 1 <table style="width: 641px; border-collapse: collapse; border-spacing: 0px; background-color: rgb(255, 255, 255);" border="0" cellspacing="0" cellpadding="0"> <tr> <td class="gutter" style="margin: 0px; padding: 5px; border: 1px solid rgb(221, 221, 221);"> 1 2 3 </td> <td class="code" style="margin: 0px; padding: 5px; border: 1px solid rgb(221, 221, 221);"> <code class="shell comments" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>#tar xzvf jail_1.9a.tar.gz</code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="shell comments" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>#cd jail/src</code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="shell comments" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>#make</code> </td> </tr> </table> 2 3 </td> <td class="code" style="マージン: 0px; パディング: 5px; ボーダー: 1px ソリッド rgb(221, 221, 221);"> <code class="shell comments" style="margin:0px;padding:0px;font-family:Consolas, " courier new>#tar xzvfjail_1.9a.tar.gz</code> <code class="shell space" style="margin:0px;padding:0px;font-family:Consolas, " courier new monospace> </code><code class="shell comments" style="margin: 0px; padding: 0px; font-family: Consolas, " courier new monospace>#cd jam /src</code> <code class="shell space" style="margin:0px;padding:0px;font-family:Consolas, " courier new monospace> </code><code class="shell comments" style="margin: 0px; padding: 0px; font-family: Consolas, " courier new monospace>#make </code> </td> </tr> テーブル> jail パッケージは、mkjailenv、addjailuser、addjailsw など、いくつかの Perl スクリプトをコアコマンドとして提供しており、これらは解凍されたディレクトリjail/bin にあります。これらのコマンドの基本的な使用法は次のとおりです: </ol> <ul style="margin: 1em 0px; padding: 0px 0px 0px 30px; list-style-type: disc;"> <li style="list-style: inherit; margin: 0px 0px 5px; padding: 0px;">mkjailenv: chroot "jail" ディレクトリを作成し、実際のファイルシステムから基本的なソフトウェア環境をコピーするために使用されます。 </li> <li style="list-style: inherit; margin: 0px 0px 5px; padding: 0px;">addjailsw: バイナリ実行可能ファイルおよびその他の関連ファイル (ライブラリファイル、補助ファイル、デバイスファイルを含む) を実際のファイルシステムから「jail」にコピーするために使用されます。 </li> <li style="list-style: inherit; margin: 0px 0px 5px; padding: 0px;">addjailuser: 新しい chroot "jail" ユーザーを作成します。 </li> </ul> jail を使用して刑務所を作成する手順は次のとおりです。 (1) まず、現在実行中の httpd サービスを停止し、chroot ディレクトリを作成する必要があります。コマンドは次のとおりです。このコマンドは、パス /root/chroot/httpd の下に chroot ディレクトリを作成します: <table style="width: 641px; border-collapse: collapse; border-spacing: 0px; background-color: rgb(255, 255, 255);" border="0" cellspacing="0" cellpadding="0"> <tr> <td class="gutter" style="margin: 0px; padding: 5px; border: 1px solid rgb(221, 221, 221);"> 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 </td> <td class="code" style="margin: 0px; padding: 5px; border: 1px solid rgb(221, 221, 221);"> <code class="shell comments" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'># service httpd stop</code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="shell comments" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'># mkjailenv /root/chroot/httpd</code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>kjailenv</code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>A component of Jail (version 1.9 </code><code class="shell keyword" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>for</code> <code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>linux)</code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code> <code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>http:</code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>//www</code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>.gsyc.inf.uc3m.es/~assman</code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>/jail/</code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>Juan M. Casillas <assman@gsyc.inf.uc3m.es> </code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="shell plain" style="margin: 0px; padding: 0px; font-family: Consolas, " courier new monospace>chrooted 環境を<code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>Making chrooted environment into </code> <code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>/root/chroot/httpd</code> にします</code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>Doing preinstall()</code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>Doing special_devices()</code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>Doing gen_template_password()</code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>Doing postinstall()</code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>Done.</code> </td> </tr> </table> (2) httpd プログラムを「prison」に追加します。コマンドは次のとおりです。 <table style="width: 641px; border-collapse: collapse; border-spacing: 0px; background-color: rgb(255, 255, 255);" border="0" cellspacing="0" cellpadding="0"> <tr> <td class="gutter" style="margin: 0px; padding: 5px; border: 1px solid rgb(221, 221, 221);"> 1 2 3 4 5 6 7 8 9 10 11 12 13 </td> <td class="code" style="margin: 0px; padding: 5px; border: 1px solid rgb(221, 221, 221);"> <code class="shell comments" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'># ./addjailsw /root/chroot/httpd/ -P /usr/sbin/httpd </code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>addjailsw</code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>A component of Jail (version 1.9 </code><code class="shell keyword" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>for</code> <code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>linux)</code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code> <code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>http:</code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>//www</code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>.gsyc.inf.uc3m.es/~assman</code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>/jail/</code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>Juan M. Casillas <assman@gsyc.inf.uc3m.es> </code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>Guessing </code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>/usr/sbin/httpd</code> <code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>args(0)</code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="shell plain" style="margin: 0px; padding: 0px; font-family: Consolas, " courier new monospace>警告: 作成できません<code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>Warning: can"t create </code> <code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>/proc/mounts</code></code> <code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>from the </code><code class="shell plain" style="margin: 0px;パディング: 0px; font-family: Consolas、" courier new><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>/proc</code> </code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>filesystem </code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code> より <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code> <code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>Done.</code> </td> </tr> </table> 上記のプロセス中、jail は ldd を呼び出して httpd で使用されるライブラリファイルをチェックするため、ユーザーは警告メッセージに注意を払う必要はありません。共有ライブラリに基づくほとんどすべてのバイナリ実行可能ファイルには、上記のライブラリファイルが必要です。 (3) 次に、httpd の関連ファイルを「Prison」の関連ディレクトリにコピーします。コマンドは次のとおりです。 <tr> <td class="gutter" style="マージン: 0px; パディング: 5px; ボーダー: 1px ソリッド rgb(221, 221, 221);"> 1 2 <table style="width: 641px; border-collapse: collapse; border-spacing: 0px; background-color: rgb(255, 255, 255);" border="0" cellspacing="0" cellpadding="0"> <tr> <td class="gutter" style="margin: 0px; padding: 5px; border: 1px solid rgb(221, 221, 221);"> 1 2 3 </td> <td class="code" style="margin: 0px; padding: 5px; border: 1px solid rgb(221, 221, 221);"> <code class="shell comments" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'># mkdir -p /root/chroot/httpd/etc</code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="shell comments" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'># cp – a /etc/httpd /root/chroot/httpd/etc/</code> <code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>。。。。。。</code> </td> </tr> </table> 3 </td> <td class="code" style="マージン: 0px; パディング: 5px; ボーダー: 1px ソリッド rgb(221, 221, 221);"> <code class="shell comments" style="margin:0px;padding:0px;font-family:Consolas, " courier new># mkdir -p /root/chroot/httpd/etc</code> <code class="shell space" style="margin:0px;padding:0px;font-family:Consolas, " courier new monospace> </code><code class="shell comments" style="margin: 0px; padding: 0px; font-family: Consolas, " courier new monospace># cp – /etc/httpd /root/chroot/httpd/etc/</code> <code class="shell plain" style="margin:0px;padding:0px;font-family:Consolas, " courier new>。。。。。。 </code> </td> </tr> テーブル> 追加されたディレクトリ構造は次のとおりです: <table style="width: 641px; border-collapse: collapse; border-spacing: 0px; background-color: rgb(255, 255, 255);" border="0" cellspacing="0" cellpadding="0"> <tr> <td class="gutter" style="margin: 0px; padding: 5px; border: 1px solid rgb(221, 221, 221);"> 1 2 3 4 5 6 7 8 9 </td> <td class="code" style="margin: 0px; padding: 5px; border: 1px solid rgb(221, 221, 221);"> <code class="shell comments" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'># ll</code> <code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>总计 56</code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>drwxr-xr-x 2 root root 4096 03-23 13:44 dev</code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>drwxr-xr-x 3 root root 4096 03-23 13:46 etc</code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>drwxr-xr-x 2 root root 4096 03-23 13:46 lib</code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>drwxr-xr-x 2 root root 4096 03-23 13:46 selinux</code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>drwsrwxrwx 2 root root 4096 03-23 13:46 tmp</code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>drwxr-xr-x 4 root root 4096 03-23 13:46 usr</code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>drwxr-xr-x 3 root root 4096 03-23 13:46 var</code> </td> </tr> </table> (4) httpd を再起動し、ps コマンドを使用して httpd プロセスを確認すると、以下に示すように、プロセスがすでに刑務所で実行されていることを確認します。 <table style="width: 641px; border-collapse: collapse; border-spacing: 0px; background-color: rgb(255, 255, 255);" border="0" cellspacing="0" cellpadding="0"> <tr> <td class="gutter" style="margin: 0px; padding: 5px; border: 1px solid rgb(221, 221, 221);">1 2 3 4 5 6 7 8 9 10 11 12 13 14 </td> <td class="code" style="margin: 0px; padding: 5px; border: 1px solid rgb(221, 221, 221);"> <code class="shell comments" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'># ps -aux grep httpd</code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>Warning: bad syntax, perhaps a bogus </code><code class="shell string" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>"-"</code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>? See</code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>/usr/share/doc/procps-3</code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>.2.7</code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>/FAQ</code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>root 3546 0.6 0.3 3828 1712 pts</code> <code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>/2</code> <code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>S 13:57 0:00</code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>/usr/sbin/nss_pcache</code> <code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>off</code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>/etc/httpd/alias</code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>root 3550 14.2 3.6 49388 17788 ? Rsl 13:57 0:00</code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>/root/chroot/httpd/httpd</code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>apache 3559 0.2 1.4 49388 6888 ? S 13:57 0:00</code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>/root/chroot/httpd/httpd</code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>apache 3560 0.2 1.4 49388 6888 ? S 13:57 0:00</code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>/root/chroot/httpd/httpd</code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>apache 3561 0.2 1.4 49388 6888 ? S 13:57 0:00</code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>/root/chroot/httpd/httpd</code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>apache 3562 0.2 1.4 49388 6888 ? S 13:57 0:00</code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>/root/chroot/httpd/httpd</code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>apache 3563 0.2 1.4 49388 6888 ? S 13:57 0:00</code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>/root/chroot/httpd/httpd</code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>apache 3564 0.2 1.4 49388 6888 ? S 13:57 0:00</code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>/root/chroot/httpd/httpd</code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>apache 3565 0.2 1.4 49388 6888 ? S 13:57 0:00</code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>/root/chroot/httpd/httpd</code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>apache 3566 0.2 1.4 49388 6888 ? S 13:57 0:00</code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>/root/chroot/httpd/httpd</code> <code class="shell spaces" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'> </code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>root 3568 0.0 0.1 4124 668 pts</code><code class="shell plain" style='margin: 0px; padding: 0px; font-family: Consolas, "Courier New", monospace;'>/2</code> </td> </tr> </table>