질문&답변
클라우드/리눅스에 관한 질문과 답변을 주고 받는 곳입니다.
리눅스 분류

AddType application에 관하여 ..

작성자 정보

  • 최성민 작성
  • 작성일

컨텐츠 정보

본문

홈페이지 업로드 폴더중에서 php 파일을 사용 못하게 만들었더니

.htaccess 파일을 올리고 AddType application/x-httpd-php 구문에 .txt를 추가하여

텍스트 파일을 실행할수 있도록 한 웹쉘및 악의적인 php 코드를 실행하네요

 

그렇다고 AddType application 기능을 막아놓을수도 없고 AddType application 올릴 파일중 제가 허

용한 파일들 (.php .html .inc 등등)만 실행되게 해 놓을수 없을까요 ?

아니면 특정 디렉토리는 php등의 동작을 차단하게 만들든지요

책이나 자료를 찾아봐도 안나와서 ㅡㅡ;;;

아니면 다르게 막을 방법이 없나요 ??? 답변 좀 주세요 ㅠㅠ

httpd.conf 파일에서 php를 허용한 도메인이나 디렉토리를 설정할 수 있느것은

알고 있지만 100여개의 가상도메인이 있어서 설정하기가 무척 힘듭니다.

-------------------------------------------------------------------------------------------

 

관련자료

댓글 2

도리님의 댓글

  • 도리
  • 작성일
업로드 디렉토리에..
AuthConfig 옵션을 빼 버리면될듯 한데요^^.

최성민님의 댓글

  • 최성민
  • 작성일
도리님 답변 감사합니다 (--)(__) 꾸벅

그런데 AuthConfig 옵션은 사용자 인증할때 쓰는것 아니였나요 ???
이것을 이용해서 어떻게 할수 있나요 ㅡㅡ???
좋은 말씀 주셨는데 이해를 못하겠내요 ㅠㅠ

공지사항


뉴스광장


  • 현재 회원수 :  60,133 명
  • 현재 강좌수 :  36,171 개
  • 현재 접속자 :  322 명