.htaccess ile oluşan güvenlik açıklarını gidermek

by

Merhaba Değerli Ziyaretçimiz

Bu makalemizde sizlere Linux sunucu Cpanel üzerinde .htaccess tabanlı güvenlik açıklarını nasıl gidereceğimizden bahsedeceğiz.Uygulayacağımız ve yapacağımız değişiklikler ile .htaccess dosyası içerisinde yer alan mod_rewrite kodu haricinde başka bir kodun çalışmamasını sağlıyor ve engelliyor.Bununla birlikte yine mod_rewrite haricindeki kodlar yer alıyorsa ilgili sitede 500 İnternal Server hatası almanız muhtemeldir.Bunun içinde yine belirttiğimiz gibi mod_rewrite haricindeki kodları silmeniz gerekmektedir.Sözü fazla uzatmadan yapılacak işleme geçelim.

Öncelikle SSH ile sunumuza bağlanıyoruz.

nano /usr/local/apache/conf/httpd.conf

komutu ile httpd.conf dosyasını düzenlemeyi açıyoruz.

Ardından <Directory “/”> satırını bularak

AllowOverride All
yada
AllowOverride none (sunucudan sunucuya değişir)
olan kısmını silip aşağıdaki şekilde değiştiriyoruz.
AllowOverride FileInfo Limit AuthConfig Options
Daha sonra ctrl+x tuşları ile ve sonrasında y tuşu ile ilgili değişiklikleri kaydediyoruz.
Artık sunucunuz üzerindeki sitelerinizde hiçbir .htaccess içerisinde mod_rewrite haricinde kod çalışmayacaktır ve başka kod var ise 500 internal server hatası verecektir.
Yardımcı olması dileğiyle…

You may also like

Güncel , Windows

Mail enable şifre hatası sorunu çözümü

Merhaba Değerli Ziyaretçimiz; Her zaman Outlookdan kullandığınız halde hiç bir sorun yokken birden şifre hatası ile karşılaşıyorsanız, bu sinir bozucu durumu kayıt defterinde küçük bir değişiklikle hemen düzeltebiliriz. Yaptığım araştırmalarda hem cep telefonu hemde...
Linux , WHM / Cpanel

Register Globals On Gibi Çalıştırma

Merhaba Değerli Ziyaretçimiz Merhaba eyer hostunuzda register_globals kapalıysa bu durumda 3 tane en basit yapabileceğimiz şey var. Mesela index.php?sayfa=iletisim şeklinde çalışıyorsa siteniz b durumda register_globals=off olduğundan dolayı çalışmayacaktır. bu durumda şunu yapabiliriz. index.php yi açıp en başına extract($_GET);...
Güncel

Ataşehir Emlak Arnavutköy Emlak

  İstanbul’un yeni yapılanan gözde iş merkezleri ve alışveriş merkezlerinin açıldığı Arnavutköy’de mülk sahibi olmanın tam zamanı. Arnavutköy’de değişim rüzgârları esmeye devam ederken bende orayı alacak para mı var, benim arsaya ihtiyacım yok demeyin....