그누보드 세션(session)정보가 노출되는 문제 대응방법 - 아파치 및 디렉토리 변경
클플같은 프록시(?), 프론트 서버(캐시서버)가 있다면 https://sir.kr/cm_free/1628564 해당 게시물 참조하세요
config.php 설정파일을 수정하는 2번 방식을 추천하지만 무심결에 덮어쓰기 패치를 할소지가 있는 관계로 config.php => config.dist.php 같이 파일명 변경해서 배포되기 전까지는 패치때 조심해야합니다
1. Apache mod_authz_core 가 작동한다는 가정에 data/session/.httaccess 아래코드 추가후 접근가능한지 체크
[code]
# Apache 2.2
<IfModule !mod_authz_core.c>
Order deny,allow
Deny from all
</IfModule>
# Apache 2.4
<IfModule mod_authz_core.c>
Require all denied
</IfModule>
[/code]
2. 세션 저장 디렉토리 변경
[code]
// File: config.php
// 이미 설치했다면, 디렉토리를 생성하거나 이름을 변경해줘야됨
define('G5_SESSION_DIR', 'session-31d8d');
/*
* `DocumentRoot` 상위 디렉토리에 권한이 있을 경우 해당 PATH로 설정을 추천함
* example:
* define('G5_SESSION_PATH', G5_PATH.'/var/'.G5_SESSION_DIR); // 설치 하위 디렉토리
*/
define('G5_SESSION_PATH', dirname(G5_PATH).'/var/'.G5_SESSION_DIR); // `DocumentRoot` === G5_PATH 경우
[/code]
댓글 2개
이미 다방에서 조차 index list 자체를 막고 있습니다...
보안 방법은 리눅스 세팅 사용자라면 10년 전부터 no index 사용하고 있을거 같습니다...
저 세팅을 못하시면 흔한말로 구멍인것이죠....
국내 수많은 리눅서 들이 안내한 부분 같습니다...
서버와 프로그램의 레이어(?) 단이 다릅니다....
지금은 php 떠나서 다른계통으로 살고 있습니다만 제가 세팅 하고 움직이던 시절에는 다들 기본으로 한 부분 같습니다.
반대로 저 경로의 파일 라스트가 왜 보이는것인가요 ?????
무슨말씀이신지요?
Index가 아니고 파일 엑세스 문제입니다
해당글의 팁은 웹호스팅 환경에서도 작동합니다
다방24은 2번팁 루트 상위 디렉토리도 가능합니다
게시판 목록
그누보드5 팁자료실
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|
| 공지 | 3년 전 | 4426 | ||
| 2094 | 3년 전 | 2681 | ||
| 2093 |
|
3년 전 | 2620 | |
| 2092 |
|
3년 전 | 4105 | |
| 2091 | 3년 전 | 2749 | ||
| 2090 | 3년 전 | 3371 | ||
| 2089 |
슈퍼스타맨
|
3년 전 | 3842 | |
| 2088 | 3년 전 | 3656 | ||
| 2087 |
|
3년 전 | 3602 | |
| 2086 |
|
3년 전 | 3391 | |
| 2085 | 3년 전 | 2593 | ||
| 2084 | 3년 전 | 5728 | ||
| 2083 | 3년 전 | 3926 | ||
| 2082 | 3년 전 | 3648 | ||
| 2081 | 3년 전 | 2476 | ||
| 2080 | 3년 전 | 3603 | ||
| 2079 | 3년 전 | 2975 | ||
| 2078 | 3년 전 | 4045 | ||
| 2077 | 3년 전 | 2347 | ||
| 2076 | 3년 전 | 2028 | ||
| 2075 | 3년 전 | 3029 | ||
| 2074 | 3년 전 | 2084 | ||
| 2073 | 3년 전 | 2216 | ||
| 2072 | 3년 전 | 7216 | ||
| 2071 | 3년 전 | 2231 | ||
| 2070 | 3년 전 | 4221 | ||
| 2069 |
wsx1234
|
3년 전 | 2395 | |
| 2068 | 3년 전 | 3804 | ||
| 2067 | 3년 전 | 5851 | ||
| 2066 |
나무이야기
|
3년 전 | 10724 | |
| 2065 | 3년 전 | 3852 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기