اطلاعات سرورهای Apache در معرض دید عموم

!₪ ŽεüŠ ₪!

!₪ ŽεüŠ ₪!

کاربر تالار
کاربر تالار
کاربر فعال
شرکت مهندسی شبکه گستر - این اطلاعات می تواند کمک بزرگی برای نفوذگران و حمله کنندگان اینترنتی باشد تا آسان تر و سریع تر به مقاصد شوم خود برسند.


بسیاری از سایت های اینترنتی یکی از گزینه های سرورهای وب Apache را که وضعیت و عملکرد سرور را نشان می دهد، به نحوی فعال گذاشته اند که بر روی اینترنت برای همه قابل دسترسی و مشاهده است.


این اطلاعات می تواند کمک بزرگی برای نفوذگران و حمله کنندگان اینترنتی باشد تا آسان تر و سریع تر به مقاصد شوم خود برسند.


گزینه Server-Status یکی از بخش های Apache Web Server است که به مدیر شبکه این امکان را می دهد تا از طریق یک صفحه HTML آمار، وضعیت و عمکرد سرور وب را تحت نظر و مدیریت داشته باشد.


از جمله اطلاعاتی که از طریق گزینه Server-Status در اختیار مدیر شبکه قرار می گیرد می توان به تعداد درخواست های دریافتی توسط سرور، تعداد کاربران متصل به سرور، میزان فعالیت هر کاربر، حجم هر درخواست دریافتی، تعداد ساعاتی که سرور فعال بوده و ... اشاره کرد.


در صورتی که گزینه Extended نیز فعال شده باشد، اطلاعات بیشتر و با جزئیات کامل تری ارائه می شود.


گزینه Server-Status یک قابلیت بسیار مفید در Apache است و تنها سهل انگاری و بی توجهی مدیران شبکه باعث می شود که اطلاعات این گزینه به آسانی بر روی اینترنت قابل دسترسی باشد.


یک آمارگیری اخیر که شامل ۱۰ میلیون سایت مشهور و غیر مشهور می شد، نشان داد که در تعداد بی شماری از سایت ها می توان اطلاعات Server-Status را مشاهده کرد.


به مدیران شبکه توصیه می گردد که گزینه Server-Status را در سرورهای Apache غیرفعال ساخته و اگر هم تمایلی به استفاده از این گزینه دارند، دسترسی به آن را فقط محدود به نشانی های IP خاص کنند.
 
متن زیبا برای فرزند پسر - متن زیبا برای فرزند دختر - متن ادبی درباره برادر - کابل شارژر سامسونگ- خرید قاب گوشی- جواب آمیرزا- اسکرین شات سامسونگ - فلش کردن گوشی - اروس دیجیتال - قاب گوشی A54 - قاب گوشی s23 ultra -
بالا