.htaccess ile oluşan güvenlik açıklarını gidermek

Merhaba

Bu makale ile artık .htaccess tehdidine son veriyorsunuz.Uygulayacağımız ve yapacağımız değişiklikler ile .htaccess dosyası içerisinde yer alan mod_rewrite kodu haricinde başka bir kodun çalışmamasını sağlıyor ve engelliyor.Bununla birlikte yine mod_rewrite haricindeki kodlar yer alıyorsa ilgili sitede 500 İnternal Server hatası almanız muhtemeldir.Bunun içinde yine belirttiğimiz gibi mod_rewrite haricindeki kodları silmeniz gerekmektedir.Sözü fazla uzatmadan yapılacak işleme geçelim.

Öncelikle SSH ile sunumuza bağlanıyoruz.

nano /usr/local/apache/conf/httpd.conf

komutu ile httpd.conf dosyasını düzenlemeyi açıyoruz.

Ardından <Directory "/"> satırını bularak

AllowOverride All
yada 
AllowOverride none (sunucudan sunucuya değişir)
olan kısmını silip aşağıdaki şekilde değiştiriyoruz.
 
AllowOverride FileInfo Limit AuthConfig Options
 
Daha sonra ctrl+x tuşları ile ve sonrasında y tuşu ile ilgili değişiklikleri kaydediyoruz.
 
Artık sunucunuz üzerindeki sitelerinizde hiçbir .htaccess içerisinde mod_rewrite haricinde kod çalışmayacaktır ve başka kod var ise 500 internal server hatası verecektir.


  • 70 Bu dökümanı faydalı bulan kullanıcılar:
Bu cevap yeterince yardımcı oldu mu?

İlgili diğer dökümanlar

Klonlanmış yada taşınmış VMWARE Centos6 Sunucularda eth0 problemi ve Çözümü

Yeni taşınmış vmware centos sunucularda şu hata ile karşılaşıyorsanız: "device eth0 does not seem...

SSH ile FTP den dosya çekmek

MerhabaSSH ile FTP den dosya çekilir mi ? Çekilirse nasıl çekilir gelin...

SSH ile FREEBSD Root şifresi değiştirmek

MerhabaFREEBSD root şifresi nasıl değiştirilir gelin kısaca göz atalımÖncelikle...

SSH ile Sunucu Üzerinde Klasör yada Dosya İznini Değiştirme

MerhabaLinux Cpanel kurulu sunucunuzda toplu olarak klasör ve dosya izinlerini değiştirmek...

SSH ile MYSQL Root Şifre Değişikliği

Mysql server kurulumlarında root şifresi ön tanımlı olarak boş gelmektedir, bu nedenle...

Powered by WHMCompleteSolution