Category Archives: Web Server Security

Apache Server Denial Of Service Vulnerability (CVE-2011-3192)

Posted by Uğur Engin on September 5, 2011 0 comments

A new dos vulnerability has been found for last days that affected apache web server’s a lot of versions that is on running linux operating systems such as centos,redhat and suse etc.This means that this exploit that permits possible dos/ddos attacks. Thus an attacker can use this vulnerability to break your web server, if Apache [...]

Share on Facebook

Apache File&Directory Access Restrict

Posted by Uğur Engin on July 17, 2011 0 comments

Apache, linux üzerine(Redhat&Centos) base özellikleri ile kurulduğu esnada low level da olsa güvenlik problemi oluşturabilecek permission bitleri ile yapılanıyor.Bu sebeple, gereksiz yetkileri alıp aşağıdaki şekilde permission ayarları düzeltilen bir web server daha güvenli çalışacaktır. chmod 511 /usr/sbin/httpd chmod 750 /var/log/httpd/ chmod 750 /etc/httpd/conf/ chmod 640 /etc/httpd/conf/* chgrp -R apache /etc/httpd/conf Permissionları güncelledikten hemen sonra Apache’nin [...]

Share on Facebook