apache versiyon gizleme – Vahap Öç – Exevolium https://exevolium.com #windows, #linux, #hosting, #cloud, #database, #vmware Wed, 01 Feb 2017 13:43:55 +0000 tr hourly 1 https://wordpress.org/?v=7.0.2 https://exevolium.com/wp-content/uploads/2017/03/favicon1.png apache versiyon gizleme – Vahap Öç – Exevolium https://exevolium.com 32 32 Apache Versiyon (ServerSignature) Gizleme https://exevolium.com/apache-versiyon-ve-phpyi-gizleme/ Mon, 12 Dec 2016 03:42:33 +0000 http://exevolium.com/?p=595 Merhaba,

CentOS işletim sistemini baz alarak anlatacağım. Debian için de işlemler aynıdır. Sunucunuzun httpd.conf dosyasını açın ve aşağıdaki satırı bulun.

ServerSignature On

Defaultta server signature aktif durumdadır. Bu değeri Off haline getirin. Sonra aşağıdaki satırı bulun.

ServerTokens

Bunun karşısındaki değeri de Prod olarak güncelleyin.

ServerTokens Prod

En son işlemde de web server restartladıktan sonra ayarlarınız kaydolacaktır.

/etc/init.d/httpd restart

2. PHP’yi Gizleme:

Burada direkt sizi php’nin sitesine yönlendireceğim.
İlgili içeriği inceleyerek bilgi sahibi olabilirsiniz.

PHP’yi Gizleme

]]> Sunucuda PHP ve Apache Versiyon Gizleme https://exevolium.com/php-ve-apache-versiyon-gizleme/ Sat, 13 Aug 2016 03:52:53 +0000 http://exevolium.com/?p=374 Merhaba,

Çoğu saldırganın keşif aşamasında dikkat ettikleri unsur sunucunun web servisinin alt yapısı ve versiyonudur. Bu nedenle web servisiyle alakalı tüm imzaları gizlemeniz size ayrı bir güvenlik sağlayacaktır.

Php versiyonunu gizleme:

Bilgisayarınızın php.ini dosyasını metin editörüyle açıp aşağıdaki satırı bulun.

expose_php On

Bu değer normalde yukarıdaki gibi On geliyor.
Siz bunu Off haline getirip, kaydedin.

Apache Versiyon Gizleme:

Apache versiyonunu gizlemek için de httpd.conf dosyanızı metin editörüyle açın. Aşağıdaki satırları bulun ve aşağıdaki gibi tanımlama yapın.
Eğer satır ekli değilse ekleyin.

ServerTokens ProductOnly 
ServerSignature Off

En sonunda da Apache’yi restartlayarak kontrolünü sağlayabilirsiniz.

]]>