1. YunusIncredibl

    YunusIncredibl Developer

    الأنتساب:
    ‏27 ابريل 2014
    المشاركات:
    6
    الإعجابات المتلقاة:
    3
    نقاط الجائزة:
    3

    [​IMG]

    كيفيكم شباب ؟؟ ان شاء الله دوما بخير...

    اليوم معانا شرح لكيفية اخفاء معلومات الأباشي، مثل اصدار الآباشي والبرامج المركبة معه

    وهاذي المعلومات تظهر لما تطلب صفحة تكون مش موجودة على السيرفر، او السيرفر يكون مفعل الDirectory listing، مثل مافي الصورة

    [​IMG]

    مثل ماشفتو بالصورة، المعلومات كالتالي :

    1 - اصدار الأباشي
    2 - اسم نظام التشغيل

    وفي بعض المواقع بيظهر لك معلومات أكثر،

    3 - الموديلات المركبة مع الأباشي
    4 - إصدار PHP

    مثل ما في الصورة :

    [​IMG]

    وطبعا هذا يشكل تهديد أمني للسيرفر، ولهذا من أجل منع سيرفر الآباشي من إظهار هذه المعلومات الحساسة، فسوف نحتاج لتعديل ملف الإعدادات الرئيسي الخاص بسيرفر الأباشي (httpd.conf)

    نفتح ملف الإعدادات httpd.conf

    ونبحث عن السطر التالي :

    كود:
    ServerSignature on
    
    ونغيرها الى off،

    كود:
    ServerSignature off
    
    وبعدها نعمل اعادة تشغيل (Restart) للآباشي

    ونجرب :

    [​IMG]

    مثل ما نلاحظ، تم اخفاءها :D

    ولكن هذه المعلومات مازالت تظهر في ال HTTP Reponse، وللتأكد نجرب نراقب البيانات باستخدام أداة Live Http Header، مثل مافي الصورة :

    [​IMG]

    الآن من أجل إخفائها، نفتح ملف إعدادات الآباشي httpd.conf ونبحث عن :

    كود:
    ServerTokens Full
    
    ونغيرها كالتالي :

    كود:
    ServerTokens prod
    
    بعد التغيير :

    [​IMG]

    ونعمل ريستارت للآباشي

    تم بحمد الله

    [​IMG]

     
  2. mr.cader2

    mr.cader2 Developer

    الأنتساب:
    ‏27 ابريل 2014
    المشاركات:
    3
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    1
    رد: إخفاء معلومات سيرفر الآباشي

    مشكووور عزيزي
     
  3. PrOoHaCk

    PrOoHaCk Developer

    الأنتساب:
    ‏3 يوليو 2012
    المشاركات:
    49
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    6
    الإقامة:
    وراء الشمس
    رد: إخفاء معلومات سيرفر الآباشي

    تسسسسسلم أيديك يآ بطل . :{y.}


    شــرح رائع
     
  4. Mro

    Mro Developer

    الأنتساب:
    ‏18 يناير 2012
    المشاركات:
    8
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    1
    الإقامة:
    Egypt
    رد: إخفاء معلومات سيرفر الآباشي

    يعطييك العافية
    مشكووور​
     
  5. mїĹŠä_ČήэļŚẼǻ

    mїĹŠä_ČήэļŚẼǻ DeveloPer Plus

    الأنتساب:
    ‏20 ديسمبر 2011
    المشاركات:
    104
    الإعجابات المتلقاة:
    2
    نقاط الجائزة:
    18
    الوظيفة:
    طالب
    الإقامة:
    بلاد مليون ونصف مليون شهيد
    رد: إخفاء معلومات سيرفر الآباشي

    بارك الله فيك ياغالي
     
  6. فہٰايہٰروسہٰ

    فہٰايہٰروسہٰ موقوف لمخالفة الشروط

    الأنتساب:
    ‏25 أكتوبر 2015
    المشاركات:
    71
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    6
    المخالفات
    3
    رد: إخفاء معلومات سيرفر الآباشي

    الله يعطيك العافيه[​IMG]
     
  7. فہٰايہٰروسہٰ الہٰديہٰوانہ

    فہٰايہٰروسہٰ الہٰديہٰوانہ ExpErt DeveloPer

    الأنتساب:
    ‏27 يونيو 2015
    المشاركات:
    708
    الإعجابات المتلقاة:
    511
    نقاط الجائزة:
    93
    الجنس:
    ذكر
    الوظيفة:
    سايق مخده
    الإقامة:
    ربي يحفظك ياعراق
    رد: إخفاء معلومات سيرفر الآباشي

    تسلم


    يامبدع :{17}:​
     
  8. !_عبدالله عباس_!

    !_عبدالله عباس_! DeveloPer Plus

    الأنتساب:
    ‏13 نوفمبر 2015
    المشاركات:
    420
    الإعجابات المتلقاة:
    380
    نقاط الجائزة:
    63
    رد: إخفاء معلومات سيرفر الآباشي

    عاشت الايادي يامبدع​


     

مشاركة هذه الصفحة