Title: Apache Tomcat Directory Traversal Vulnerability

Author: Simon Ryeo(bar4mi (at) gmail.com, barami (at) ahnlab.com)

Severity: High

Impact: Remote File Disclosure  Vulnerable Version: prior to 6.0.18

#!/usr/bin/python
#
#   _____ _   _ _____  _____ _____ _____
#  /  ___| |_| |  _  \|  _  |  _  |_   _|
#  | (___|  _  | [_)_/| (_) | (_) | | |
#  \_____|_| |_|_| |_||_____|_____| |_|
#         C. H. R. O. O. T.  SECURITY  GROUP

冷漠PS：今天一直在架设 FreeBSD+zend+php+Mysql+phpmyadmin ，但是在编译 apache 的时候总是出错，httpd 总是起不来，
出现如下错误：

/** Fedora Core 6,7,8 (exec-shield) based
** Apache Tomcat Connector jk2-2.0.2(mod_jk2) remote overflow exploit
** by INetCop Security

/* Dreatica-FXP crew
*
* ----------------------------------------
* Target         : mod_jk2 v2.0.2 for Apache 2.0 Win32  
* Found by       : IOActive Security Advisory

来源：IT Lab
本文完整的说明了Apache与Tomcat安装配置过程，希望对读者带来一定的帮助！
　　　　很多朋友都发信给我,希望得到最新的安装文档,我就利用业余时间,安装了最新的操作系统Red Hat Linux release 8.0

Linux是多用户、多任务的操作系统，具有可移植性、强大的网络功能和良好的编程环境。在Linux的发行版中已经附带了多套服务器软件，无论是架设网
页服务器、邮件服务器，还是FTP服务器，都可以轻而易举地实现。本文以Red Hat Linux 9.0为基础，向你全面讲述Linux环境下服务器

来源:希赛网
说明：Apache整合PHP有两种方式：一种是DSO模式，把PHP当作Apache的外部模块来调用，这样增加了Apache的灵活性，但会带来5%的性能降低；另一种方式是把PHP编译进Apache的内核，这样牺牲了以后调整的灵活性（每次对PHP的重新编译，都需要再次编译Apache），但性能会高一些。对Perl也是如此。相比之下，本人更愿意使用第二种方式，即把PHP编译进Apache的静态内核。

来源:ITLab
以下的配置操作都在win2000系统下进行，当然它也适用于winxp。配置JSP的运行环境并不需要什么高性能硬件支持，关键是安装一些必须的软件或插件，然后对这些软件或插件的文件配置过程。

作为最流行的Web服务器，Apache Server提供了较好的安全特性，使其能够应对可能的安全威胁和信息泄漏。 
1、 采用选择性访问控制和强制性访问控制的安全策略

来源：milw0rm.com
#!/usr/bin/perl
#******************************************************
# Apache Tomcat Remote File Disclosure Zeroday Xploit
# kcdarookie aka eliteb0y / 2007

一.  准备工作：
apache 2.2.4       下载 http://httpd.apache.org
mysql 5.0.22       下载http://www.mysql.com
php 5.2.1         下载  http://www.php.net

来源:IT Lab
www服务器是目前Internet上最流行的信息载体，目前的www服务器主要分为两大阵营－Unix-Like上面的Apache与Windows上面的IIS.就性价比来说，当然是Linux上面的Apache最棒。www服务器的类型可以分为静态与动态，而这些动态的网站中，很多都是目前Linux＋Apache＋Mysql＋PHP架设而成，简称为LAMP.

作者:杨文军
一、本文所用到的软件：
Sun的JDK：j2sdk-1_4_2_09-linux-i586.bin
Apache2.0.54：httpd-2.0.54.tar.gz
MySQL：mysql-standard-4.1.14-pc-linux-gnu-i686.tar.gz

来源:Cnfan
说明：Apache整合PHP有两种方式：一种是DSO模式，把PHP当作Apache的外部模块来调用，这样增加了Apache的灵活性，但会带来5%的性能降低；另一种方式是把PHP编译进Apache的内核，这样牺牲了以后调整的灵活性（每次对PHP的重新编译，都需要再次编译Apache），