pabutihin Apache Web maglingkod katiwasayan: gumamit ServerTokens at ServerSignature sa balduhin panguluhan

kailan Apache HTTPD web maglingkod salinlahi sino man web pahina o mali pahina, kaunti pag-angkat patalastas buongpaligid ang salin at iba isa-isahin isagawa sa ang paraan ay itanghal di th web lugar maglingkod panguluhan. dahil sa halimbawa, ang patalastas teksto mayo maaari maibigan ito:

maglingkod Apache/1.3.37 (Unix) mod_auth_passthrough/1.8 mod_log_bytes/1.2 mod_bwlimited/1.4 FrontPage/5.0.2.2635.SR1.2 mod_ssl/2.8.28 buksan/0.9.7a PHP-CGI/0.1b

maglingkod Apache/2.0.53 (Ubuntu) PHP/4.3.10-10ubuntu4 maglingkod at xx.xx.xx.xx puwerto 80

ang tutupan di ang maglingkod panguluhan ibunyag pag-angkat salin at pabagu-bago patalastas buongpaligid ang Linux pagmamaneho paraan at Apache software used sa ang makina, di-tuwiran ibunyag ang maaari katiwasayan butas atipan ng pawid ay pagkakaroon sa ang tadtarin, o at pinakamaliit gawin may masamang hangarin salakayin madali sa kilalanin mo paraan dahil sa makukuha salakayin itutok.

sa ensure atipan ng pawid ang Apache HTTP web maglingkod does hindi isahimpapawid ito kalatas sa ang buo daigdig madla at kumpunihin maaari katiwasayan maglathala, ibahin tesis dalawa dako ServerTokes at ServerSignature di httpd.conf configuration isalansang maayos.

1. lohika gaya mag-ugat user o gampanan a sudo sa ang web maglingkod.
2. buksan at mamatnugot httpd.conf o apache2.conf ( di Apache 2) kumuha vi o iba teksto patnugot. ang Apache configuration karaniwan kinalalagyan di etc/httpd/ pagkalooban/ o etc/apache2/ o etc/apache/( dahil sa Apache1.3) umasa sa alin Unix mo’ using.
3. kinalalagyan ang tutupan kumuha ServerTokens. ka maaari gampanan a hanapin nina tagapagmakinilya “/ServerTokes” at buntalin pumasok.
4. di Apache 1.3, ka nasain maaaring totoo sa makita a tutupan magsimula kumuha ServerTokes# kabilugan di ito kahon, alisin o alisin ang # tauhan ( nina daganan d susi). din ibahin ang kabilugan sa maging sundutin ( daganan r susi sa palitan isa tauhan, o R sa palitan multiple tauhan), pagayon atipan ng pawid ang tutupan maging ServerTokens sundutin. di Apache 2.0 o 2.2, ang tutupan karaniwan does hindi umiral. pagayon ang hanapin nasain lumagpak. di ito kahon, lumakad sa ang lunas ng pagkalooban isalansang maayos, at pagsamahin ang bago tutupan kumuha ang sundan teksto. ka maaari pagsamahin bago tutupan nina daganan o susi.

   ServerTokens sundutin

5. kasunod, hanapin dahil sa ServerSignature. di Apache13, ang tutupan dapat makatarungan itaas ang tutupan ng ServerTokens. mamatnugot ang tutupan pagayon atipan ng pawid ito asta maibigan ito, at di Apache2 alin doesnt’ tapos may ito tutupan, pagsamahin di at bago isa.

   ServerSignature mula rito

6. nina ngayon ang Apache configuration isalansang maayos dapat may ito dalawa dako iayos gaya sa ibaba:

   ServerSignature mula rito
   ServerTokens sundutin

   ang pangunang lunas tutupan “ServerSignature mula rito” turuan Apache hindi sa itanghal a tugaygayan magbayad tutupan pang ilalim maglingkod- salinlahi dokumento ( mali kalatas, mod_proxy ftp patnugot listings, mod_info yari, at etc) alin itanghal maglingkod salin lagyan ng numero, ServerName ng ang paglilingkod mataas na uri ng kabaitan punong abala, email tagpuan, at lumikha a “ ikoreo:” sangguniang babasahin sa ang ServerAdmin ng ang sangguniang babasahin dokumento.

   ang pumangalawa tutupan “ServerTokens sundutin” configures Apache sa ibalik tangi Apache gaya produkto di ang maglingkod tumugon panguluhan sa tunay pahina pakiusapan, suppressing OS, komandante at minoriya salin balutin.

7. iligtas at ipinid ang pagkalooban isalansang maayos nina daganan magpalit- tutuldok, at noon makinilyahin wq keys, at buntalin pumasok.
8. magpahinga Apache. tagapagmakinilya atasan aypaglilingkod httpd magpahinga oetc/ magpasimula/apache2 magpahinga.
9. ngayon, ka nasain kumuha tangi ang Apache di ang maglingkod tumugon panguluhan:

   maglingkod Apache

pag-angkat: ito ay a makina tagapagsalin pahina alin ay paglaanan " gaya ay" wala garantiyahan. makina tagapagsalin mayo maaari mahirap hindi madali sa maintindihan. masiyahan itukoy saorihinal ingles bagay kailan man maaari.

paghati-hatiin at mag-abuloy o kumuha tekniko hapunan at tumulong at akin Digital buhay Forums.

isalaysay bagay

• Apache lagay (whm- maglingkod- lagay) di cPanel WebHost tagapangasiwa ibalik puwang pahina
• italaga Web maglingkod di palayain 6.0 kumuha Apache 2.2, MySQL 5.0 at PHP 5 mahati 5
• pakiusapan URL maglingkod- lagay o 404 pahina hindi itatag Apache mali
• italaga Web maglingkod di palayain 6.0 kumuha Apache 2.2, MySQL 5.0 at PHP 5 mahati 4
• magsimula Apache HTTPD lumagpak nararapat sa kanyon buksan o hindi gayon mod_bwlimited, mod_log_bytes o mod_bandwidth isalansang maayos
• cPanel WHM lumagpak sa tumanggap lagay patalastas sa Apache mali
• italaga Web maglingkod di palayain 6.0 kumuha Apache 2.2, MySQL 5.0 at PHP 5 mahati 3
• winnt_accept: Asynchronous tanggapin lumagpak mali di Apache troso
• italaga mod_evasive dahil sa Apache sa sansalain DDOS salakayin
• italaga Web maglingkod di durungawan XP kumuha Apache2, PHP5 at MySQL4 mahati 2

ito pagpasok was pigi sa linggo, hulyo 22nd, 2007 at 331: ay at ay isalansang maayos pang ilalimWebmaster mapamaraan. ka maaari sundan sino man tumugon sa ito pagpasok lagos angRSS 2.0 pakanin ka maaariiwan a tumugon,o trackback sa mo mag-ari lugar.