要保護Web應用程序免受跨站腳本攻擊，可以采取以下配置步驟：
更新系統和軟件：使用yum update命令來更新系統和安裝的軟件包，以確保所有安全補丁和更新都已安裝。
使用防火墻：配置防火墻以限制對Web服務器的訪問。只允許來自可信IP地址的流量，并僅允許特定的端口（如80和443）。
使用HTTPS：使用SSL/TLS協議來加密Web應用程序的通信，以防止中間人攻擊。可以使用證書頒發機構頒發的有效SSL證書。
使用Web應用程序防火墻（WAF）：安裝和配置WAF來過濾和阻止惡意的HTTP請求。WAF可以檢測和阻止跨站腳本（XSS）攻擊。
配置安全的HTTP頭：在Web服務器配置中，使用安全的HTTP頭來提供更好的安全性。例如，啟用嚴格的傳輸安全策略（HTTP Strict Transport Security）和內容安全策略（Content Security Policy）。
輸入驗證和過濾：對所有用戶輸入數據進行驗證和過濾，以防止惡意腳本的注入。使用服務器端的輸入驗證和過濾技術，如使用正則表達式和白名單來驗證用戶輸入。
使用安全的編程實踐：編寫安全的代碼，遵循最佳的安全編程實踐，如避免使用不安全的函數（如eval()和exec()），以及使用參數化查詢來防止SQL注入攻擊。
定期更新和監控：定期更新Web應用程序和依賴的庫，并監控應用程序的日志文件以檢測可能的攻擊行為。
進行安全審計和漏洞掃描：定期進行安全審計和漏洞掃描，以及滲透測試來發現和修復系統中的安全漏洞。
通過以上的配置和措施，可以提高CentOS系統的安全性，保護Web應用程序免受跨站腳本攻擊。
