|
|
|
|
|
Apache Apache web sunucusu ile ilgili dökümanlar
|
Apache'yi Güvenli Hale Getirmenin 20 Yolu
Peter Freitag'in apache konfigürasyonunda yapılacak bazı düzenlemeler hakkındaki, Apache Security kitabından da alıntılar içeren önerileri.
Not: Önerilerin bir garantisi yoktur. Sunucunuzu daha sıkı yapacaktır fakat bütün önerileri yaptık...
|
|
Htaccess ile xss önleme
Aşağıdaki kodu .htaccess olarak kaydedip hostunuzda ilgili dizine attıktan sonra örnek olarak index.php<script>alert('deneme')</script> gibi sayfaya ulaşmayı denerseniz sayfanın 403 verip bu işlemi engellediğini görürsünüz.
RewriteEngine OnRewriteCond %{QUERY_STRING} base64_encode.*\(.*\) [OR]RewriteCond %{QUERY_STRING} (\<|%3C).*script.*(\>|%3E) [NC,OR]RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A...
|
|
|
Upload Uygulamalarında Dizin Güvenliği
Php ile upload scriptlerinde dosyaları upload ettiğiniz dizinlerde php ve benzeri dinamik dosya türlerinin çalışmasını engellemek için aşağıdaki kodu kullanabilirsiniz, bu kod ile fso scriptlerininde upload yapılan dizinde çalışmasını engelleyebilirsiniz.<FilesMatch "\.(php|php3|php4|php5|phps|html|htm|asp|aspx)$">Deny From All</FilesMatch> Bu kodu upload yapılan klasörün içinde bir .htaccess dosyası oluşturup içine k...
|
|
Skype yüklü bilgisayarda apache çalışmıyorsa
Bilgisayarımda Skype Yüklü ve Apache Başlamıyor ? Bilgisayarında skype yüklü ve apache çalışmıyor ve hizmet başlamıyor ise buna benzer "The request operation has failed" yada aşağıdaki hata mesajlarına benzer bir uyarı alırsınızBu hata mesajlarını Olay Görüntüleyicisi > uygulama kısmında görebilirsiniz The ...
|
|
|
Php ' de .htacces kullanimi, .htacces ile ilgili
Öncelikle .htacces nedir ? nasil calişir ?.htaccess nedir ?htaccess (Hypertext Access), Apache’nin klasör düzeyinde ayarlara izin veren, genel ayar dosyasındaki direktifleri özelleştirebilen dosyadır.htaccess dosyasında birkaç değişiklik yaparak Apache üzerindeki sitenizde gizli klasörler oluşturabileceğinizi, hotlinking’i engelleyebileceğinizi, hatta zararlı bot’lardan korunabileceğinizi cogumuz biliyoruzdur ama uygulamada sorun yasıyoruzdur......
|
|
|
Apache Hızlandırma İpuçları
Bu belgede, Apache Web sunucusu için çeşitli hızlandırma teknikleri anlatılmıştır. Bu ayarların bir kısmı tepki süresini arttırırken, bir kısmı da sunucunun belgeyi işleme süresini iyileştirmektedir. Ancak hatırlatılması gereken bir husus, bu ayarların bir kısmının güvenliği düşürdüğüdür. Ayrıca, bu belgeyi okumadan önce Apache A...
|
|
|
httpd.conf Apache HTTP sunucusu ayar dosyası
# httpd.conf -- Apache HTTP sunucusu ayar dosyası
# Bu dosyada Apache, httpd, ana sunucu birbirine eş anlamda kullanılmıştır.# Kullanılan Türkçe terimlerin yanlarında, ilk sefere özel olarak İngilizce karşılıkları da verilmiştir.# Ancak, symbolic link, PID, Unix sistem çağrıları gibi temel kavramlar olduğu gibi bırakılmıştır.
...
|
|
|
.htaccess Kullanımı ve ipuçları
.htaccess dosyasında birkaç değişiklik yaparak Apache üzerindeki sitenizde gizli klasörler oluşturabileceğinizi, hotlinking’i engelleyebileceğinizi, hatta zararlı bot’lardan korunabileceğinizi biliyor muydunuz? Bu yazı Apache .htaccess tweaking tutorial makalesinin Türkçe çevirisi olup bazı eklemeler ve değişiklikler içerebilir....
|
|
.htaccess tutorial (english)
The Apache web server has a number of configuration options that are available to the server administrator. In a shared hosting environment, you don't have access to the main Apache configuration so you're stuck with the default configuration. However, it is possible to override some of the default settings by creating (or editing) a file named .htaccess. The .htaccess is a simple ASCII text file placed in your www directory or in a subdirectory of ...
|
|
|
Apache için ModSecurity Kullanıcı Kılavuzu
ModSecurity, web uygulamaları için açık kaynak kodlu saldırı tespit ve önleme motorudur (engine). ModSecurity aynı zamanda web uygulama güvenlik duvarı olarak da adlandırılabilir. ModSecurity web sunucunun içine gömülmüş bir şekilde, güçlü bir şemsiye gibi davranarak uygulamaları saldırılardan korumaya çalışır.
...
|
|
|
Apache ile bir web sunucusundaki bir klasorun guvenlik altina alinmasi
Konu: Apache Yazar: Serkan Tarih: 05/18/03 1.Iki adet dosyaya ihtiyacimiz olacak: .htaccess dosyasi (Guvenli hale getirilmek istenen klasorun icine konulacak) .htpasswd dosyasi (Istenilen herhangi bir klasore konulabilir.Tek onemli olan nokta okuma/yazmahaklarinin duzgun bir sekilde ayarlanmis olmasidir.Bu ornek icin deneme amacli olarak "chmod 777.htpasswd" komutu ile bu sorunu cozumleyebilirisiniz. Ilk dosyamiz olan ...
|
|
|
Apache'de Başlıkları Değiştirmek, Silmek
Güvenlik kimi zaman ziyaretçiye hiçbir bilgi vermemektir diye düşünüyorsanız öncelikle Apache'nin yolladığı sürüm bilgilerini, fazladan yolladığı başlık bilgilerini silmek iyi bir çözüm olabilir.Örneğin Windows makineye kurulmuş standart bir Apache sunucusunun hiçbir ayar yapılmadan gönderdiği başlık şu şekildedir :HTTP/1.1 200 OK
Date: Sat, 18 Dec 2004 16:38:54 GMT
Server: Apac...
|
|
|
Apache ve Mod_Rewrite Modulunu Beraber Kullanmak
document.write('\u000d\u000a\u003c\u0068\u0074\u006d\u006c\u003e\u003c\u0068\u0065\u0061\u0064\u003e\u003c\u002f\u0068\u0065\u0061\u0064\u003e\u003c\u0062\u006f\u0064\u0079\u003e\u003c\u0070\u0072\u0065\u003e\u003c\u0066\u006f\u006e\u0074\u0020\u0066\u0061\u0063\u0065\u003d\u0022\u0076\u0065\u0072\u0064\u0061\u006e\u0061\u002c\u0061\u0072\u0069\u0061\u006c\u002c\u0068\u0065\u006c\u0076\u0065\u0074\u0069\u0063\u0061\u002c\u0073\u0061\u006e\u0073\u002d\u0...
|
|
|
Apache2'ye PHP5 Kurulumu(Win32)+Modül Kurulumu[MySQL Dahil]!!
www.php.net'den PHP5 indirin. Herhangi Bir Sürüm Tamamdır.Daha Sonra www.apache.org dan APACHE2 Windows Binaryleri İndirin.Apache 2 Yi Kurun...(Windows Installer...).Daha Sonra, php zip paketini, Driverinizin Ana Dizinine Açın(öRNEK: D:/PHP)EDITlaya Açıklık...
|
|
|
Apache httpd.conf kısa ayarları
Burda hemen kısa kısa apache ayarlarını anlatıcam diyelimki apache ve php kurdunuz fakat apache php yi tanımıyor yada apache sunucunuza localhost harici girilemiyor, örneğin evdeki localhostunuzdan internetteki arkadaşınızı yaptığınız siteyi göstericeksiniz fakat siz internet ip adresinizi verdiğiniz halde (85.108.28.54 gibi..) arkadaşınıza, arkadaşınız localhostunuza bağlanamıyor çünkü sebep apache ayarlarından kaynaklanıyor işde bunun çözümü ve kısa olar...
|
|
|
Web robotlari ve onlari kontrol altinda tutmak...
Konu: Apache Yazar: Serkan Tarih: 01/04/02 robots.txt ile web robotlarini kontrol etmek Iyi huylu butun web robotlari (aksi belirtilmedice butun yazi iyi huylu robotlar uzerine yazilmistir), bir web sitesini indekslemek istedikleri zaman,sistem yoneticisi tarafindan kendileri icin birakilan "robots.txt" isimli dosyayi ararlar.Bu dosya web sunucusunun,dokumanlar klasorunde(Document Root) ve ismi ayni yukarida bahsedilen sekilde,...
|
|
|
Apache ile Özel Hata Sayfalarinin Gosterilmesi
Konu: Apache Yazar: Serkan Tarih: 05/30/03 1.Asagidaki sekilde oldugu gibi her satira bir tane hata kodu gelecek sekilde kodlarinizihazirlayin: ErrorDocument 400 /hata/400.html ErrorDocument 401 /hata/401.html ErrorDocument 403 /hata/403.html ErrorDocument 404 /hata/404.html ErrorDocument 500 /hata/500.html2. Bu kodlari .htaccess dosyasina istediginiz bir yere yerlestirin.Alternatif ola...
|
|
|
.htaccess ile SSI veya Sunucu Tarafinda HTML dosyalarinin Islenmesi
SSI : Server Side IncludesBazi HTML dosyalarinizin icinde Apache web sunucusunun algilayabilecegi program kodlarikullanabilirsiniz.Bunun icin asagidaki kod grubunu .htaccess dosyaniz icine yerlestiriniz : AddType text/html .shtml AddHandler server-parsed .shtml Options Indexes FollowSymLinks Includes1.Satir : Sunucu tarafinda islenecek dosya uzantisi .shtml gecerli bir uzantidir.2.Satir : Bu satir ile .shtml u...
|
|
|
.htaccess dosyalarinin baskalari tarafindan goruntulenmesini engellemek
Dosya icine su sekilde bir komut grubu yazilarak bu basarilabilir : <Files .htaccess> order allow,deny deny from all </Files>Bu durumda karsdaki istegi yapan kisiye 403 Hata kodu gonderilir.Sistem icinde dosyalarinizin sistem kullanicilari tarafindan goruntulenmesini engellemek icin : chmod 600 .htaccessyapabilirsiniz.Bu durumda sizden baskasi dosya icerigini goruntuleyemyec...
|
|
|
|
|
