Yousha
سه شنبه 06 تیر 1391, 20:58 عصر
چرا کوچ به Apache x.x.22: :exclamation:
http://fd.the-wildcat.de/apache_e36a9cf46c.php
دلیل: جلوگیری از حملات XSS و DoS(ترکون زدن به Memory از طریق httpd).
تشخیص:
1- آپاچی نسخه 2.2.21 به قبل
2- ارسال Packet هدر:
GET / HTTP/1.1
Cookie: MyCookieName=MyVeryLongValue
...
و دریافت پاسخ Bad request
همچنین این گزینه httponly از طریق توابع header و setcookie قابل تنظیمه.
این پارامتر در تابع setcookie در PHP 5.2.0 به بعد اضافه شده
یه compability براش بنویسید
http://fd.the-wildcat.de/apache_e36a9cf46c.php
دلیل: جلوگیری از حملات XSS و DoS(ترکون زدن به Memory از طریق httpd).
تشخیص:
1- آپاچی نسخه 2.2.21 به قبل
2- ارسال Packet هدر:
GET / HTTP/1.1
Cookie: MyCookieName=MyVeryLongValue
...
و دریافت پاسخ Bad request
همچنین این گزینه httponly از طریق توابع header و setcookie قابل تنظیمه.
این پارامتر در تابع setcookie در PHP 5.2.0 به بعد اضافه شده
یه compability براش بنویسید