Apache 包括两个示例通用网关接口 (CGI) 脚本:printenvtest-cgi。生产 Web 服务器必须仅包含操作必要的组件。这些组件可能会向攻击者披露有关系统的关键信息。

关于此任务

作为最佳安全做法,请从 cgi-bin 目录中删除 CGI 脚本。

过程

要删除 test-cgiprinenv 脚本,请运行 rm /usr/share/doc/packages/apache2/test-cgirm /usr/share/doc/packages/apache2/printenv 命令。