httpd.conf 관리자페이지 접근 ip 설정

Question

안녕하세요. 선배님들의 도움이 필요합니다. 취약점 보완건으로 admin페이지의 접근 시 몇몇 ip를 제외하고 접근이 불가능하도록 설정해야되는 상황입니다. 현재 admin페이지는 주소창에 /admin으로 입력하면 세션의 유무에 따라 관리자 로그인페이지로 연결되게 되어있습니다.httpd.conf 설정은 현재 ServerRoot "/etc/httpd"PidFile run/httpd.pidTimeout 60KeepAlive OffMaxKeepAliveRequests 100KeepAliveTimeout 15 ..DocumentRoot "/var/www/html" Options FollowSymLinks AllowOverride None # This should be changed to whatever you set DocumentRoot to.### Possible values for the Options directive are "None", "All",# or any combination of:# Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews## Note that "MultiViews" must be named *explicitly* --- "Options All" # doesn't give it to you.## The Options directive is both complicated and important. Please see# http://httpd.apache.org/docs/2.2/mod/core.html#options# for more information.# Options Indexes FollowSymLinks## AllowOverride controls what directives may be placed in .htaccess files.# It can be "All", "None", or any combination of the keywords:# Options FileInfo AuthConfig Limit# AllowOverride None## Controls who can get stuff from this server.# Order allow,deny Allow from all 이후 제가 허용하고자하는 설정을 적은 것인데 위의 내용은 기본적으로 설정되어있던 것입니다./WEBLOGIC/source/xxx/admin 현재 이 경로가 admin페이지 인덱스파일이 있는 경로입니다.그래서 주소에 admin을 입력시 폴더명의 인덱스 파일로 가는 것으로 이해를 했습니다. 그 폴더의 접근을 차단하면 될 것 같아서 경로를 아래와 같이 주었구요 한가지 의문인 것이 /var/www/html 여기에는 아무 파일이 없는데 왜 위에는 저렇게 설정된지 모르겠습니다. 위의 설정때문에 아래 설정이 안먹는 것인지 경로를 이렇게 저렇게 바꿔봐도 도통 차단이 되지않습니다도와주십시오 ㅠ AllowOverride AuthConfig Order deny, allow Deny from all Allow from 000.000.000.000 ...

쿠잉 · Answer

Apache 2.4 버전이라면 아래와 같이 Require 절을 이용해보세요 .... Require all denied Require ip 123.123.123.123 ...

개발자꿈나무우 · Answer

쿠잉님 답변 감사합니다.그런데 경로는 어떻게 잡는것이 맞을까요ㅠ

httpd.conf 관리자페이지 접근 ip 설정

2개의 답변

#httpd 목록