DNS sorgusunda Apache ve Php versiyonunu gizlemek
Merhaba arkadaşlar http://trwhois.com/ tarzı sitelerde apache ve php surumlerinizi gizlemek için aşagıdaki adımları uygulayabilirsiniz.
httpd.conf dosyamızda bulunan (cpanel : /usr/local/apache/conf/httpd.conf ) doyamızı nano editor ile açıyoruz. Dosyamızda eger bu satırlar yok ise ekleyin var ise aşagıdaki şekilde uygulayalım
ServerTokens ProductOnly
ServerSignature Off
php için ise php.ini dosyamızı duzenliyoruz. php.ini dosyamızın konumunu bulmak için
[root@server ~]# php -i | grep php.ini
Configuration File (php.ini) Path = /usr/local/lib
Loaded Configuration File = /usr/local/lib/php.ini
nano /usr/local/lib/php.ini
açıyoruz.
expose_php Off
satırını bularak off a alıyoruz. Editorumuzu kaydedip çıktıktan sonra artık httpd servisimizi restart edebiliriz.
service httpd restart
http://trwhois.com/sitenizinadi.com şeklinde sorgulattıgınızda çalışıp çalışmadıgını kontrol edebilirsiniz.
Popularity: 7% [?]
Eğer yazıyı beğendiyseniz ya da ekleyecekleriniz varsa, lütfen yorumunuz yazın veya RSS aboneliği ile yeni yazılardan anında haberdar olun.
Yorumlar
Henüz Yorum Yok.
Yorum Yazın