如何修复Linux服务器中新迁移网站的漏洞
1、隐藏本地泄露的路径:修改php脚本php.ini文件中的配置行:display_errors = off,进而关闭服务器显示报错。
2、隐藏本地泄露的路径:在可能报错的网站php代码文件开始处添加代码行:ini_set('display_errors', false);来屏蔽报错信息。
3、关闭服务器TRACE Method:2.0.55以上版本的Apache服务器,可以在httpd.c泠贾高框onf的尾部添加:TraceEnable off如果嫌httpd.conf文件太长找不到最下边,可以按ctrl+d下翻页。
4、关闭服务器TRACE Method:修改httpd.conf配置文件,激活rewrite模块(去掉前面的#)。#LoadModule rewrite_module modules/mod_rewrite.so
5、关闭服务器TRACE Method:在网站根目录的.htaccess中添加如下代码过滤TRACE请求。
6、修改完配置文件后记得重启apache才可生效:service httpd restart修改完这些配置后,通过漏洞监测就可以达到100%了。
声明:本网站引用、摘录或转载内容仅供网站访问者交流或参考,不代表本站立场,如存在版权或非法内容,请联系站长删除,联系邮箱:site.kefu@qq.com。
阅读量:35
阅读量:84
阅读量:35
阅读量:95
阅读量:51