개발자의 끄적끄적

[리눅스 보안] 서버 관리 - Apache 웹서비스 정보 숨김 [펌] ■ 대상 OS : SunOS, Linux, AIX, HP-UX ■ 취약점 개요 - 에러 페이지, 웹 서버 종류, OS 정보, 사용자 계정 이름 등 웹 서버와 관련된 불필요한 정보가 노출되지 않도록 하여야 함. - 불필요한 정보가 노출될 경우 해당 정보를 이용하여 시스템의 취약점을 수집할 수 있음. ■ 보안대책 - 양호 : ServerTokens 지시자에 Prod 옵션이 설정되어 있는 경우 - 취약 : ServerTokens 지시자에 Prod 옵션이 설정되어 있지 않는 경우 ■ 보안설정 방법 ◆ OS별 점검 파일 위치 및 점검 방법 - SunOS, Linux, AIX, HP-UX Prod 옵션 설정 여부 확인 #vi /[Apache_ho..

[linux] Apache 80포트 다른 포트로 리다이렉트 시키기[펌] 프로젝트중 80 포트 접속을 443 포트로 리다이렉트 시켜야 하는 이슈가 있어서 찾다가 아래 방법으로 해결했습니다! 그래서 참고하고자 퍼왔습니다! 출처는 아래 명시했습니다!!! 참고들하세요! 예를 들어서, http://a.site:80 으로 접속 하는 주소를 http://a.site:8000 으로 포워딩 하고 싶을때. 뭐… a.site 로 들어와도 프로그램의 변수로 구분을 해서 들어가도 되겠지만 특별한 경우 a.site 로 들어왔는데 포트를 달아줘야 할경우 사용하면 된다. html의 meta 테그를 써도 되지만 Apache 차원의 포워딩을 해보자 Listen 80 Listen 8000 NameVirtualHost *:80 NameVi..