[급질] 디렉토리 내용이 다 보여요 > 그누3질답

그누3질답

[급질] 디렉토리 내용이 다 보여요 정보

[급질] 디렉토리 내용이 다 보여요

본문

리눅스+아파치+PHP 입니다
아파치 설정에 문제가 있는 것 같은데요..

http://도메인/data/member
하면 회원 아이디가 주~욱.
그리고 각종 디렉토리를 그냥 치면 내용 파일들이 그냥 보여버리네요..

아파치 httpd.conf
를 그냥 만져 보려고 했는데 혹시 잘 못 만져서 잘 돌던 싸이트 엉망될까봐 함부로 못 하겠네요.

어디를 어떻게 만져야 하나요.. 오픈한 상태인데 보안상 큰 문제입니다.
답변 부탁합니다.

댓글 전체

문제의 디렉토리에 내용없이 index.php를 만들어 넣으세요.  그누보드 인스톨하면 기본으로 들어있는 파일인데... 일단 이 파일이 있는 지 알아보세요.
일반적으로 아파치 설정에서 파일 리스트가 나오는것을 없애야 하는데 fedora나 레드헷과 같은 것들은 기본적으로 파일 리스트가 나오더라구요.

아파치에서 indexes를 없에 주세요

<directory /home/*/public_html/>
~~~~indexes symbolink~~어쩌구 저쩌구...
</directory>

이와 같은 사항은 서버관련이므로 자세히는 쓰지 않겠습니다.

그리고 data퍼미션이 아파치에 설정된 알수 없는 사용자 항목과 같은 권한으로
즉 유저,그룹 nobody로 설정되어야 기본적으로 data에 접근을 피할수 있습니다.

질문하신 사항은 서버관련 커뮤니티에 찾으시면 질답이 수없이 많습니다. 질문올리시지 마시고 찾으세요 왜냐구요 아무도 답변안해주거든요..^^;; 수없이 많은 중복내용이라서요..

참고사이트 : www.oops.org [제가 자주가는곳] http://kltp.kldp.org 이두곳을 추천합니다. http://linux.sarang.net/
전체 9,564
그누3질답 내용 검색

회원로그인

(주)에스아이알소프트 / 대표:홍석명 / (06211) 서울특별시 강남구 역삼동 707-34 한신인터밸리24 서관 1402호 / E-Mail: admin@sir.kr
사업자등록번호: 217-81-36347 / 통신판매업신고번호:2014-서울강남-02098호 / 개인정보보호책임자:김민섭(minsup@sir.kr)
© SIRSOFT