.htaccess ile oluşan güvenlik açıklarını gidermek

Merhaba Değerli Ziyaretçimiz

Bu makalemizde sizlere Linux sunucu Cpanel üzerinde .htaccess tabanlı güvenlik açıklarını nasıl gidereceğimizden bahsedeceğiz.Uygulayacağımız ve yapacağımız değişiklikler ile .htaccess dosyası içerisinde yer alan mod_rewrite kodu haricinde başka bir kodun çalışmamasını sağlıyor ve engelliyor.Bununla birlikte yine mod_rewrite haricindeki kodlar yer alıyorsa ilgili sitede 500 İnternal Server hatası almanız muhtemeldir.Bunun içinde yine belirttiğimiz gibi mod_rewrite haricindeki kodları silmeniz gerekmektedir.Sözü fazla uzatmadan yapılacak işleme geçelim.

Öncelikle SSH ile sunumuza bağlanıyoruz.

nano /usr/local/apache/conf/httpd.conf

komutu ile httpd.conf dosyasını düzenlemeyi açıyoruz.

Ardından <Directory “/”> satırını bularak

AllowOverride All
yada
AllowOverride none (sunucudan sunucuya değişir)
olan kısmını silip aşağıdaki şekilde değiştiriyoruz.
AllowOverride FileInfo Limit AuthConfig Options
Daha sonra ctrl+x tuşları ile ve sonrasında y tuşu ile ilgili değişiklikleri kaydediyoruz.
Artık sunucunuz üzerindeki sitelerinizde hiçbir .htaccess içerisinde mod_rewrite haricinde kod çalışmayacaktır ve başka kod var ise 500 internal server hatası verecektir.
Yardımcı olması dileğiyle…
admin

Recent Posts

Öğretmenler Günü ve 20. Yıl Kutlaması: %80 İndirim Fırsatını Kaçırmayın!

Sayın Müşterimiz,Ekonomikhost İnternet ve Bilişim Hizmetleri olarak, öğretmenlerimize ve 20. yıldönümümüze özel bir kampanya ile… Read More

5 ay ago

Fırsatları Kaçırmayın! Com.tr Alan Adınızı 65 TL’ye Kaydedin!

Siz değerli müşterilerimize her zaman daha iyi hizmet sunmanın yollarını arıyoruz vebu sefer sizin için… Read More

6 ay ago

20 Yıldır Daima Hızlı, Ekonomik ve Güvenilir Hosting | Ekonomikhost 20. yaşında

Sayın Ekonomikhost Müşterileri, Bugün Ekonomikhost olarak büyük bir gurur ve mutlulukla 20. yılımızı kutlamanın heyecanını… Read More

6 ay ago

Caching (Önbelleğe Alma) Nedir ve Nasıl Çalışır?

Caching (önbelleğe alma), bilgisayar sistemlerinde ve yazılımlarda sık kullanılan verilerin geçici olarak saklanmasıdır. Bu, veriye… Read More

7 ay ago

Windows Dijital Delil İzleri: Kabuk Çantaları(Shellbags) nedir?

Bu makalemizde Windows Forensic incelemelerinde göz atılabilecek delillerden birisi olan Shellbag’lerden bahsedeceğiz. Windows’ta bir pencereyi… Read More

7 ay ago

MAPI/EWS Nedir? Ne Amaçla Kullanılır?

Elektronik posta kullanımında bir çok teknoloji karşımıza çıkıyor. Web üzerinden e-postalarınızı kontrol ettiğiniz gibi bunun… Read More

7 ay ago