مرکز آموزش

htaccess ile oluşan güvenlik açıklarını gidermek

Merhaba

Bu makalemizde sizlere Linux sunucu Cpanel üzerinde .htaccess tabanlı güvenlik açıklarını nasıl gidereceğimizden bahsedeceğiz.Uygulayacağımız ve yapacağımız değişiklikler ile .htaccess dosyası içerisinde yer alan mod_rewrite kodu haricinde başka bir kodun çalışmamasını sağlıyor ve engelliyor.Bununla birlikte yine mod_rewrite haricindeki kodlar yer alıyorsa ilgili sitede 500 İnternal Server hatası almanız muhtemeldir.Bunun içinde yine belirttiğimiz gibi mod_rewrite haricindeki kodları silmeniz gerekmektedir.Sözü fazla uzatmadan yapılacak işleme geçelim.

Öncelikle SSH ile sunumuza bağlanıyoruz.

nano /usr/local/apache/conf/httpd.conf

komutu ile httpd.conf dosyasını düzenlemeyi açıyoruz.

Ardından <Directory "/"> satırını bularak

AllowOverride All
yada 
AllowOverride none (sunucudan sunucuya değişir)
olan kısmını silip aşağıdaki şekilde değiştiriyoruz.
 
AllowOverride FileInfo Limit AuthConfig Options
 
Daha sonra ctrl+x tuşları ile ve sonrasında y tuşu ile ilgili değişiklikleri kaydediyoruz.
 
Artık sunucunuz üzerindeki sitelerinizde hiçbir .htaccess içerisinde mod_rewrite haricinde kod çalışmayacaktır ve başka kod var ise 500 internal server hatası verecektir.
 
Yardımcı olması dileğiyle...
 
  • 62 کاربر این را مفید یافتند
آیا این پاسخ به شما کمک کرد؟

مقالات مربوطه

SSH ile FTP den dosya çekmek

Merhaba, Bu makalemizde Linux sunucularda SSH ile FTP hesabından dosya çekmeyi anlatacağız. SSH ile login olduktan sonra aşağıdaki kodları kullanınız. cd /home/ ftp open XXX.XXX.XXX.XXX...

SSH ile FREEBSD Root şifresi değiştirmek

Merhaba, Bu makalemizde FREEBSD üzerinde root şifresi değiştirme işlemini anlatacağız.Öncelikle sunucuyu reboot ederek işletim sistemi boot ekranından 4. seçeneği olan single user...

SSH ile MYSQL Root Şifre Değişikliği

Mysql server kurulumlarında root şifresi ön tanımlı olarak boş gelmektedir, bu nedenle kurulumun hemen ardından, bir root şifresi tanımlamak gerekmektedir. Bu işlemi komut satırından...

Cpanel Disk Kota hatası (/scripts/fixquotas - “edquota: Quota file not found or has wrong format”)

SSH üzerinden /scripts/fixquotas komutunu çalıştırmanıza rağmen yada WHM den "Initial Quota Setup" seçeneğini çalıştırmanıza rağmen hata alıyorsanız ve Hesaplarınızın disk limitlerini "unlimited"...

Cpanel-WHM SSH ile Full yedek başlatmak

Cpanel - WHM kurulu Centos işletim sistemli sunucuda SSH ile yedek alma işlemleri aşağıda belirtilmiştir. 1. : /scripts/cpbackup –force komutuBu kodu kullandığınızda Whm de yer alan backup config...