메모智 유머사진 환영합니다, 손님!    메모지 | 회원가입 | 로그인
검색도움말 메모지 검색
  재미메모智.COM 설치   •   메모智 홈   •   바깥고리   •   전체 메모智 목록   •   회원가입   •   로그인   •   도움말   •  
  메모智 검색 - Apache
검색 관련 꼬리표 구름 #Apache #Virtual Host #VirtualHost #httpd #가상호스트 #가상호스팅
Apache 웹 서버의 가상호스트(Virtual Host) 설정 변경
페도라 코어 5에서 설정했던 아파치의 가상호스트 설정이 페도라 11에서는 작동하지 않았다. 설정이 좀더 엄격해진 것 같다. 아래에서 보여주는 바와 같이 Fedora 11에서는 IP 다음에 가상호스트의 IP 다음에 반드시 포트번호(여기서는 80)를 명기하여야 한다. # Fedora ...
| 공개 | 댓글: 0 | 첨부파일: 0 | 등록자: jinsuk | 등록일: |  
logrotate를 이용한 웹서버 로그 정리
요즘 리눅스는 설치하고 기본으로 돌리면 각종 로그들을 주간별로 정리하여 한달동안 보관한다. 그런데 아파치 웹서버를 별도로 설치하면 /usr/local/apache2에 설치되는 데 이는 logroate의 범위에 있지 않으므로 로그를 정리하도록 다시 설정을 해주어야 한다. 내 서...
| 공개 | 댓글: 0 | 첨부파일: 0 | 등록자: jinsuk | 등록일: |  
Apache 웹서버 수동 기동하기...
root로 로긴한다. 아파치 서버 시작 # /etc/init.d/httpd start 중지 /etc/init.d/httpd stop 재시작 /etc/init.d/httpd restart
| 공개 | 댓글: 0 | 첨부파일: 0 | 등록자: jinsuk | 등록일: |  
디렉토리 파일 리스팅 제한 방법 - Apache
1. 아파치 설정파일인 httpd.conf 에서 DocumentRoot 또는 해당 디렉토리의 Options 항목에 Indexs 옵션을 삭제 2. 아파치 재시작
| 공개 | 댓글: 0 | 첨부파일: 0 | 등록자: jinsuk | 등록일: |  
Screenshot_20151129-123113.pngScreenshot_20151129-123201.png
[구글해킹] Apache Tomcat manager 계정관리 취약점 악용 웹쉘
inurl:docs/funcspecs/5.jsp 제법 많은 서버들이 JFoler jsp web shell에 감염되어있는 것을 확인할 수 있다.
| 공개 | 댓글: 0 | 첨부파일: 2 | 등록자: jinsuk | 등록일: |  
victim-docs.pngvictim-jfoler.png
아파치 톰캣(Apache Tomcat) 기본 관리자페이지 위험성, docs.war 웹쉘
윈도우 2008 서버에서 jsp 기반으로 서비스를 제공하는 홈페이지에서 JFoler라는 이름이 붙은 중국어 웹 쉘이 발견되다. 톰캣 설명서를 변조하여 중요 연결고리에 웹쉘 링크가 걸린 형태이다. Tomcat 운영자의 경우에는 /docs/ 디렉토리를 점검해 볼 필요가 있다. --...
| 공개 | 댓글: 1 | 첨부파일: 3 | 등록자: jinsuk | 등록일: |  
jspx-webshell.jpg
JSP 웹 쉘 업로드 취약점 막으셨나요? JSPX는요?
...확장자로 된 파일 올리기를 금지하고 있습니다. 그런데, 가끔씩 jspx 확장자 파일 첨부가 가능한 경우가 발생합니다. JSPX 웹쉘 업로드로 시스템침투가... 특히 Apache Tomcat을 사용하는 경우에는 root 권한인 경우도 많습니다. 안전하게 첨부파일 관리하기: 둘 ...
| 공개 | 댓글: 1 | 첨부파일: 1 | 등록자: jinsuk | 등록일: |  
현재 검색결과내 꼬리표 모음 # #Apache #JSPX 웹쉘 #Virtual Host #VirtualHost #docs.war #httpd #jsp file browser #jsp web shell #jsp 웹쉘 #logrotate #webshell #가상호스트 #가상호스팅 #구글해킹 #로그정리 #리눅스 #서버로그 #수동기동 #아파치 #웹 쉘 #웹쉘 #윤리적 해킹 #취약점 점검 #침해사고 #파일업로드 취약점 #해킹
메모智 열람: 1 / 1 (총 7 건)      

 

drupal hit counter

Site Stat
검색
Custom Search
모든 지식은 개인의 소유입니다.
그 외의 다른 내용은 Copyright © since 2010, 메모智.com이 가집니다.
메모지사용시 주의사항연락처powered by 크리스탈