تويت
حمايه httpd واخفاء معلومات الاباتشى
السلام عليكم ورحمه الله
درس بسيط وان شاء الله ان ينال رضاكم وهو حمايه الاباتشى على السيرفر واخفاء بياناته
طبعا لو افترضنا انك عامل مجلد ما فى السيرفر ورافع عليه ملفات طبعا على شان تحمية من الزائرين بنحط اندكس index.xxx
طبعا xxx = html or htm or php or asp ....
طيب بيستفيد الهكر من المعلومات هذه فى الاختراق وتطبيق الثغرات الخ ...
دلوقتى هنعمل شئ بسيط ونعدل على ملف httpd.conf
افتح الشل وادخل بالمستخدم الروت
اكتب الامر للتعديل على الملف
ثم ابحث عن
وخليها off
واضف السطر التالى بعدها مباشره
دلوقتى اعمل ريستارت للخدمة
حاول بقى تشوف اى مسار فولدر على سيرفرك وقولى ايه الاخبار
درس بسيط وان شاء الله ان ينال رضاكم وهو حمايه الاباتشى على السيرفر واخفاء بياناته
طبعا لو افترضنا انك عامل مجلد ما فى السيرفر ورافع عليه ملفات طبعا على شان تحمية من الزائرين بنحط اندكس index.xxx
طبعا xxx = html or htm or php or asp ....
طيب بيستفيد الهكر من المعلومات هذه فى الاختراق وتطبيق الثغرات الخ ...
دلوقتى هنعمل شئ بسيط ونعدل على ملف httpd.conf
افتح الشل وادخل بالمستخدم الروت
اكتب الامر للتعديل على الملف
كود:
vi /etc/httpd/conf/httpd.conf
ثم ابحث عن
كود:
ServerSignature on
واضف السطر التالى بعدها مباشره
كود:
ServerTokens ProductOnly
دلوقتى اعمل ريستارت للخدمة
كود:
service httpd restart
تعليق