کاملترین اموزش کانفیگ امنیتی

[aslani]

<Directory "/usr/local/apache/htdocs">
Options IncludesNOEXEC SymLinksIfOwnerMatch
AllowOverride None
Order allow,deny
Allow from all
Order allow,deny
Allow from all

</Directory>


اینو اضاف کنیم ب فایل کانفیگ اپاچی دقیقا چیکار می کنه ؟
خطرناک نیست ؟ یا مشکلی ایجاد نمی کنه تو اسکریپتا یا تو سیملینک تاثیر داره ؟ ممنون میشم تو ی خط و نیم توضیحش بدید

[Ashkankamangar.ir]

<Directory "/usr/local/apache/htdocs">
Options IncludesNOEXEC SymLinksIfOwnerMatch
AllowOverride None
Order allow,deny
Allow from all
Order allow,deny
Allow from all

</Directory>


اینو اضاف کنیم ب فایل کانفیگ اپاچی دقیقا چیکار می کنه ؟
خطرناک نیست ؟ یا مشکلی ایجاد نمی کنه تو اسکریپتا یا تو سیملینک تاثیر داره ؟ ممنون میشم تو ی خط و نیم توضیحش بدید

دستورات رو بخونید میبینین که نه تنها مشکلی ایجاد نمیکنه بلکه میتونه جلوی هکر های تازه کار رو بگیره البته هکر های حرفه ای میتونن بایپس کنن
این روش برای جلوگیری از سیم لینک هست
اصلش اینه

<Directory "/usr/local/apache/htdocs">
Options -ExecCGI Includes -Indexes -FollowSymLinks +IncludesNOEXEC -MultiViews +SymLinksIfOwnerMatch
AllowOverride AuthConfig Indexes Limit FileInfo Options=IncludesNOEXEC,-Indexes,Includes,-MultiViews,SymLinksIfOwnerMatch,-FollowSymLinks
Order allow,deny
Allow from all
</Directory>

<Directory "/home">
Options -ExecCGI Includes -Indexes -FollowSymLinks +IncludesNOEXEC -MultiViews +SymLinksIfOwnerMatch
AllowOverride AuthConfig Indexes Limit FileInfo Options=IncludesNOEXEC,-Indexes,Includes,-MultiViews,SymLinksIfOwnerMatch,-FollowSymLinks
Order allow,deny
Allow from all
</Directory>

ولی توی آپاچی ورژن جدید + و - بذارید سیو کنین ریستارت نمیشه آپاچی