کاملترین اموزش کانفیگ امنیتی

[amirhoseyn]

سلام و قت بخیر

جناب کمانگر گرامی لطفا آموزش فعال سازی و کانفیگ Suhosin به طوری که با اسکریپت ها به مشکل نخوره رو هم لطف بفرمایید

منون

[Ashkankamangar.ir]

در آدرس
Home »Software »MultiPHP INI Editor

ورژن پی اچ پی را انتخاب و این گزینه را اضافه نمایید

open_basedir =/home/:/usr/lib/php:/usr/local/lib/php:/tmp

بزنید

nano /usr/local/apache/conf/httpd.conf

و در محل مربوطه بزنید

<Directory "/">
Options IncludesNOEXEC Indexes SymLinksIfOwnerMatch
AllowOverride All
</Directory>

<Directory "/home">
Options IncludesNOEXEC SymLinksIfOwnerMatch
AllowOverride AuthConfig Indexes Limit FileInfo Options=IncludesNOEXEC,Indexes,Includes,MultiViews ,SymLinksIfOwnerMatch
</Directory>

<Directory "/usr/local/apache/htdocs">
Options IncludesNOEXEC SymLinksIfOwnerMatch
AllowOverride None
Order allow,deny
Allow from all
Order allow,deny
Allow from all

</Directory>

[aslani]

<Directory "/usr/local/apache/htdocs">
Options IncludesNOEXEC SymLinksIfOwnerMatch
AllowOverride None
Order allow,deny
Allow from all
Order allow,deny
Allow from all

</Directory>


اینو اضاف کنیم ب فایل کانفیگ اپاچی دقیقا چیکار می کنه ؟
خطرناک نیست ؟ یا مشکلی ایجاد نمی کنه تو اسکریپتا یا تو سیملینک تاثیر داره ؟ ممنون میشم تو ی خط و نیم توضیحش بدید

[Ashkankamangar.ir]

<Directory "/usr/local/apache/htdocs">
Options IncludesNOEXEC SymLinksIfOwnerMatch
AllowOverride None
Order allow,deny
Allow from all
Order allow,deny
Allow from all

</Directory>


اینو اضاف کنیم ب فایل کانفیگ اپاچی دقیقا چیکار می کنه ؟
خطرناک نیست ؟ یا مشکلی ایجاد نمی کنه تو اسکریپتا یا تو سیملینک تاثیر داره ؟ ممنون میشم تو ی خط و نیم توضیحش بدید

دستورات رو بخونید میبینین که نه تنها مشکلی ایجاد نمیکنه بلکه میتونه جلوی هکر های تازه کار رو بگیره البته هکر های حرفه ای میتونن بایپس کنن
این روش برای جلوگیری از سیم لینک هست
اصلش اینه

<Directory "/usr/local/apache/htdocs">
Options -ExecCGI Includes -Indexes -FollowSymLinks +IncludesNOEXEC -MultiViews +SymLinksIfOwnerMatch
AllowOverride AuthConfig Indexes Limit FileInfo Options=IncludesNOEXEC,-Indexes,Includes,-MultiViews,SymLinksIfOwnerMatch,-FollowSymLinks
Order allow,deny
Allow from all
</Directory>

<Directory "/home">
Options -ExecCGI Includes -Indexes -FollowSymLinks +IncludesNOEXEC -MultiViews +SymLinksIfOwnerMatch
AllowOverride AuthConfig Indexes Limit FileInfo Options=IncludesNOEXEC,-Indexes,Includes,-MultiViews,SymLinksIfOwnerMatch,-FollowSymLinks
Order allow,deny
Allow from all
</Directory>

ولی توی آپاچی ورژن جدید + و - بذارید سیو کنین ریستارت نمیشه آپاچی

[aslani]

اها خب برای حل مشکل ک ارور نده در ورزن جدید اپاچی چیکارکنیم

[aslani]

<Directory "/home">
Options IncludesNOEXEC SymLinksIfOwnerMatch
AllowOverride AuthConfig Indexes Limit FileInfo Options=IncludesNOEXEC,Indexes,Includes,MultiViews ,SymLinksIfOwnerMatch
</Directory>
این رو ک میزارم ارور میده