info[at]nsec.ir
(+۹۸)-۳۱-۳۳۹۱۵۳۳۶

قراردادن آپاچی در زندان

آپاچی در زندان

از آنجا که در خطر افتادن آپاچی باعث در خطر افتادن کل سیستم می شود، راه کار زندانی کردن آپاچی ارائه شده است. این راه کار باعث می شود که آپاچی در هنگام اجرا به تمامی سیستم فایل(file system)، دسترسی نداشته باشد، بلکه تنها به قسمتی که برای اجرا نیاز دارد. این کار باعث محدویت های نفوذگران در به خطر انداختن کل سیستم می شود. این مقاله نحوه قرار داده آپاچی در زندان را شرح داده است. این کار بوسیله دستور chroot پیاده می شود. این کار نیاز به دقت دارد تا بتوان تمام فایل های مورد نیاز آپاچی، و یا احتمالا PHPو یا Perl را نیز در آن جای داد.

فایل ها: 
پیوستاندازه
PDF icon APAIUT-111-0169.pdf۳۹۲.۳۹ KB