Plesk Panel Follow symlink Açığını Kapatma

Güvenlik Erdinç Koç 82 Görüntüleme Okuma Süresi: 2 Dakika

Cpanel lisans fiyatları güncellemesinden sonra fiziksel sunucu sahipleri plesk panel trial lisans ile kullanımı aktif olduğundan bir çok kullanıcı plesk panele geçiş yaptı ancak plesk panele aşina olduklarından bir çok ayarlarından açıklarından haberdar değiller bugün sizlere apache Followsymlinks aktif olduğundan farklı shell ve exploitler ile sunucu üzerindeki bir hosting hesabından diğer host hesaplarına sıçrama yapabilir ve dizin oluşturabilirler.Eğer plesk sunucunuzda birden fazla hesap barındıyor iseniz bu açığı mutlaka kapatmanızı öneririm.

Aşşağıda vereceğim kodlar ile bu açığı basit bir şekilde kapatabilirsiniz.

Öncelikle Winscp veya ssh yardımı ile aşşağıdaki dosyayı açınız.

/etc/httpd/conf.d/userdir.conf

Ardından aşşağıdaki kodları userdir.cof dosyamızın en alt satırına ekleyelim ve kayıt edelim.

AllowOverride FileInfo AuthConfig Limit Indexes Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec Require method GET POST OPTIONS
<p>AllowOverride FileInfo AuthConfig Limit Indexes Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec Require method GET POST OPTIONS

Ve son olarak apache’yi resetleyelim.

systemctl restart httpd.service

işlem bu kadar yukarıdaki işlemleri yaptıktan sonra plesk sunucunuzda apache followsymlink açığını kapatmış bulunmaktayız.

Bir önceki yazımız olan HTTP’yi HTTPS'e Yönlendirme İşlemi Nasıl Yapılır? başlıklı makalemiz hakkında bilgiler verilmektedir.

Click to rate this post!
[Total: 1 Average: 5]

Sosyal Ağlarda Paylaş

{Erdinç Koç}

Merhabalar Öncelikle Sitemi Ziyaret Ettiğiniz için Öncelikle Teşekkür Ederim. Erdinç KOÇ 26 ARALIK 1986 Pazar Günü Dünyaya Soğuk bir ayda gözlerini açmış masum ailenin ilk çocuğu olarak dünya’ya geldim. Webtasarım ve Linux Konusunda daha çok bilgi edinmek adına bilge adam Kadıköy şubesinde Php – Linux Sistem ve Ağ Uzmanlığı Eğitimleri aldıktan sonra.Kendimi Kendi Alanımda Profesyonel olarak yer aldığım projelerde bulundum. Türkiye’nin önde gelen büyük firmaları ile çalıştım. Hala Çalışmaktayım.

Bir cevap yazın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir