Web安全與防護(hù) （微課版）08-2 項(xiàng)目八 安全的應(yīng)用發(fā)布-任務(wù)二教案

XX學(xué)院課程教案開課學(xué)院XX學(xué)院課程名稱WEB安全與防護(hù)授課學(xué)期XX學(xué)年第X學(xué)期授課教師XXX授課班級XXX總課時(shí)64

項(xiàng)目八任務(wù)二《Apache安全配置》教學(xué)設(shè)計(jì)方案一、教學(xué)分析課題名稱Apache安全配置授課方式線下講課授課學(xué)時(shí)2授課地點(diǎn)授課時(shí)間202X年XX月XX日教學(xué)內(nèi)容1、任務(wù)描述：配置Apache的安全配置項(xiàng)以滿足安全需求。2、知識(shí)準(zhǔn)備：Linux操作系統(tǒng)的使用。3、任務(wù)實(shí)施：配置Apache的安全配置項(xiàng)。學(xué)情分析學(xué)習(xí)者前期學(xué)習(xí)了Linux操作系統(tǒng)的使用，具備了配置Apache參數(shù)的知識(shí)儲(chǔ)備，但缺乏融會(huì)貫通和綜合運(yùn)用能力，未接觸過職業(yè)工作和專業(yè)技能競賽。教學(xué)目標(biāo)知識(shí)目標(biāo)1、熟悉Apache禁止目錄瀏覽的配置方法。2、熟悉Apache隱藏服務(wù)器banner信息的配置方法。3、熟悉Apache配置網(wǎng)站腳本解析規(guī)則的配置方法。4、熟悉Apache配置自定義錯(cuò)誤頁面的配置方法。能力目標(biāo)1、能夠配置Apache禁止目錄瀏覽。2、能夠配置Apache隱藏服務(wù)器banner信息。3、能夠配置Apache配置網(wǎng)站腳本解析規(guī)則。4、能夠配置Apache配置自定義錯(cuò)誤頁面。素質(zhì)目標(biāo)1、培養(yǎng)分析、歸納、總結(jié)的能力。2、培養(yǎng)良好的職業(yè)素質(zhì)。教學(xué)重點(diǎn)配置Apache禁止目錄瀏覽、配置Apache隱藏服務(wù)器banner信息、配置Apache配置網(wǎng)站腳本解析規(guī)則、配置Apache配置自定義錯(cuò)誤頁面教學(xué)難點(diǎn)配置Apache配置網(wǎng)站腳本解析規(guī)則二、教學(xué)策略教學(xué)資源在線開放課程平臺(tái)，超星課程平臺(tái)，多媒體課件，理實(shí)一體化實(shí)訓(xùn)室，網(wǎng)絡(luò)教學(xué)資源。實(shí)物：教材，軟件工具包。教學(xué)方法與手段1、教學(xué)方法：案例法、講授法、自學(xué)法2、教學(xué)模式：采用線上線下混合教學(xué)模式教學(xué)重點(diǎn)解決措施重點(diǎn)：配置Apache禁止目錄瀏覽、配置Apache隱藏服務(wù)器banner信息、配置Apache配置網(wǎng)站腳本解析規(guī)則、配置Apache配置自定義錯(cuò)誤頁面措施：老師講解加演示教學(xué)難點(diǎn)解決措施難點(diǎn)：配置Apache配置網(wǎng)站腳本解析規(guī)則措施：老師講解加演示三、教學(xué)實(shí)施第2次課（2課時(shí)）課前準(zhǔn)備教學(xué)內(nèi)容教師活動(dòng)學(xué)生活動(dòng)設(shè)計(jì)意圖備注提交手機(jī)，組織學(xué)生座位靠前，強(qiáng)調(diào)學(xué)習(xí)紀(jì)律，點(diǎn)名前次課程內(nèi)容回顧。教師組織教學(xué)學(xué)生看書，預(yù)習(xí)學(xué)生課前線上學(xué)習(xí)相關(guān)知識(shí)，引導(dǎo)學(xué)習(xí)方式轉(zhuǎn)變，培養(yǎng)自主學(xué)習(xí)能力。課中探究教學(xué)內(nèi)容教師活動(dòng)學(xué)生活動(dòng)設(shè)計(jì)意圖任務(wù)二Apache安全配置引導(dǎo)學(xué)生通過教材、網(wǎng)絡(luò)及學(xué)習(xí)資料逐一預(yù)習(xí)相關(guān)的項(xiàng)目理論知識(shí)。本項(xiàng)目工作任務(wù)：1.禁止目錄瀏覽2.隱藏服務(wù)器banner信息3.配置網(wǎng)站腳本解析規(guī)則4.自定義錯(cuò)誤頁面教師講授、演示。學(xué)生跟隨老師講課，加深印象，準(zhǔn)備自己操作多媒體教學(xué)、啟發(fā)式教學(xué)1.禁止目錄流量對于Apache的目錄遍歷這個(gè)問題，我們可以通過修改Apache的配置文件來進(jìn)行加固，Ubuntu中Apache的配置文件路徑位于：/etc/apache2/apache2.conf其中OptionsIndexesFollowSymLinks，修改為Options–Indexes+FollowSymLinks，然后執(zhí)行：sudoserviceapache2restart，重啟Apache，再次使用瀏覽器訪問目錄，服務(wù)器響應(yīng)403，顯示沒有權(quán)限2.隱藏服務(wù)器banner信息打開Apache的安全配置文件：/etc/apache2/conf-enabled/security.conf，修改其中的兩行配置為：ServerTokensProdServerSignatureoff3.配置網(wǎng)站腳本解析規(guī)則Apache中規(guī)定會(huì)把哪些文件當(dāng)做PHP腳本進(jìn)行解析的配置文件位于：/etc/apache2/mods-enabled/php7.4.conf我們重點(diǎn)關(guān)注如下片段：<FilesMatch“.+\.ph(ar|p|tml)$”> SetHandlerapplication/x-httpd-php</FilesMatch>上述配置項(xiàng)通過正則表達(dá)式規(guī)定了，以.phar、.php、.phtml三種后綴結(jié)尾的文件都會(huì)被當(dāng)作php腳本進(jìn)行解析那么我們需要修改解析規(guī)則，規(guī)避這項(xiàng)安全風(fēng)險(xiǎn)，將解析規(guī)則部分修改為：<FilesMatch“.+\.php$”> SetHandlerapplication/x-httpd-php</FilesMatch>4.自定義錯(cuò)誤頁面Ubuntu中需要在/etc/apache2/conf-enabled/localized-errors.conf這個(gè)配置文件中配置自定義錯(cuò)誤頁面，首先我們先在網(wǎng)站根目錄下創(chuàng)建一個(gè)error_page的目錄用來存放我們的自定義錯(cuò)誤頁面，自定義錯(cuò)誤頁面一般我們使用HTML文檔，可以根據(jù)自己需要進(jìn)行開發(fā)教師講授、演示。學(xué)生學(xué)習(xí)、模仿，練習(xí)。操作演示、啟發(fā)式教學(xué)課后拓展教學(xué)內(nèi)容教師活動(dòng)學(xué)生活動(dòng)設(shè)計(jì)意圖總結(jié)本節(jié)課