خطوات هامه لحمايه الاباتشي

منع العملاء من الوصول الى الجذر الرئيسي ( / )

pico /usr/local/apache/conf/httpd.conf

بأستخدام Ctrl+w ابحث عن :
 

Options All AllowOverride All

سوف تجدها بهذا الشكل :
 

<Directory /> Options All AllowOverride All Order Deny,Allow Deny from all </Directory>

أجعلها بهذا الشكل :
 

<Directory /> Options None AllowOverride None Order Deny,Allow Deny from all </Directory>

هذا سوف يقوم بمنع المخترق او صاحب الموقع من اجتياز موقعه .

لأغلاق الملف و حفظ التعديل Ctrl+x ثم Y ثم Enter

الخطوه الثانيه

إخفاء معلومات الأباتشي :

إفتح الشل و طبق التالي :
 

pico /usr/local/apache/conf/httpd.conf

بأستخدام Ctrl+w ابحث عن :

 

ServerSignature On

أجعلها

ServerSignature Off

أضغط ctrl+x لحفظ الملف اضغط Y ثم Enter


الأن يتوجب علينا القيام بأعاده تشغيل الأباتشي لحفظ الأعدادات السابقه :

أفتح الشل و طبق الأمر التالي :

/etc/init.d/httpd restart

انتهى الدرس

          الان درس اضافي بسيط حمايه مجلد temp

حمايه مجلد الـ tmp علي السيرفر هي خطوه واحده نقوم بها فقط :

أفتح الشل و أطبع هذا الأمر :

/scripts/securetmp --auto

انتهى الدرس

 دروس السيرفر هنــــا