server 간단하고 강력한 xe 보안 향상
2014.11.08 17:55
참고 문서 |
---|
files/.htaccess 파일을 작성한다.
#RewriteEngine On
RewriteCond %{REQUEST_URI} \.php$
#RewriteCond %{SERVER_ADDR} ^(.+)$
#RewriteCond %{REMOTE_ADDR} !^%1$ [OR]
RewriteCond %{REMOTE_ADDR} !^127.0.0.1$
RewriteRule ^.*$ /
흔히 보안이 뚤린경우는 임의의 php 파일을 files 경로에 작성하여 접근하는 경우인데, 그 방법을 차단할 수 있다.
예: http://elkha.kr/xe/files/config/db.config.php
files 경로는 웹서버가 쓰고지울 수 있는 경로인데 더 안전한 방법은 htaccess 파일 권한을 변경하거나 상위 디렉토리에 rewriterule 을 작성하는 것이다. htaccess 파일을 예측하고 변조할만한 실력자라면 무슨 짓을 해도 뚤릴듯한
files 경로에 작성하는 이유는 단지 편의 때문인데, Core 업데이트해도 건드려줄 것이 없기 때문이다!
nginx 의 경우 서버단에서 rewrite rule 을 작성하면 된다.
보안이 뛰어난 몇몇 사이트는 이와 같은 방법을 적용중이다.
단, files 경로의 php파일을 웹으로 호출하는 일부 특수기능은 작동하지 않는다. 그래서 Core 에 반영되지 않은 듯 하기도?
어차피 거의 모든 프로그램은 잘 작동할 것이라 예상되며 특정 아이피만 허용해주는 식으로 예외를 만들 수 있을 것이다.
댓글 0
번호 | 제목 | 날짜 | 조회 수 |
---|---|---|---|
71 |
php-fpm tcp to socket
![]() | 2020.01.25 | 0 |
70 | netdata 이용한 centos 모니터링 | 2020.01.25 | 424 |
69 |
vmware with centos 7
![]() | 2019.08.23 | 0 |
68 | xe 에디터 컴포넌트 트리거 제거 | 2019.05.16 | 1273 |
67 |
my.cnf
![]() | 2019.04.11 | 1 |
66 | certbot apache multiple domain | 2019.04.10 | 793 |
65 |
yum install latest redis
![]() | 2019.03.27 | 1258 |
64 | yum install php-apcu | 2019.03.12 | 1077 |
63 |
웹 백업 (쉘 스크립트)
![]() | 2018.10.14 | 997 |
62 |
mysql 백업 (shell script)
![]() | 2018.10.14 | 528 |
61 | munin 설치 | 2018.10.13 | 598 |
60 | yum install php 7.1 [6] | 2018.10.10 | 554 |
59 | yum install mariadb [2] | 2018.10.10 | 851 |
58 |
위젯 많은 페이지 - 부하 분산으로 속도 향상하기
![]() | 2014.12.12 | 5723 |
» | 간단하고 강력한 xe 보안 향상 | 2014.11.08 | 1778 |
56 |
XE Core 최적화 - html/js/css
![]() | 2014.11.07 | 2080 |
55 | 스패머 알려주는 사이트 | 2014.09.11 | 2354 |
54 | 75mb 페이지에 lazy load 적용해보기 | 2014.09.03 | 2522 |
53 | date — 로컬 날짜/시간을 형식화합니다 | 2014.07.03 | 2400 |
52 | [뻘글] 컴퓨터의 언어와 사람의 기억법 | 2014.06.24 | 2151 |