Tahribat.com Forumları
Web sitesi Güvenliği, DOS - DDOS Saldırıları...
X-Frame-Options Apache Header Ekleme

Yazar AslanAmca (2) babayarisi (1) FCN (2) Gösterim 10 50 75 100
Ağ ve Veri Güvenliği     Hertürlü Web tabanlı Saldırı Taktik ve Stratejileri     Web sitesi Güvenliği, DOS - DDOS Saldırıları...     Bilgisayar Güvenliği - Backdoorlar     Virüs - Trojan - Keylogger - BotNet     Skype - Mirc - Irc - Icq - Mail Güvenliği     Bilişim Güvenliği     Hesaplar / Üyelikler     Domain - Hosting - Reseller - Dedicated Server - Virtual Server - IRC Shell - Seedbox     İnternet Güvenliğine Giriş Programlama     C#, Asp.Net, .Net Core     C - C++     Delphi - Pascal     Visual Basic - Basic - PicBasic ve Türevleri     Java     Android - IOS Programlama     Mobil Programlama     Asp - Php - Cgi - Perl     Assembly - Reverse Engineering     Html - CSS - XML - JavaScript - Ajax     Database - Veritabanı     Python     Grafik - Animasyon - Flash - 3D Modelleme     Webmaster ve Yazılım Geliştiriciler     Google / Yandex / Bing ve Servisleri     Programlama Genel     Programlamaya Giriş Bilgisayar ve Teknoloji     Microsoft Windows Ailesi İşletim Sistemleri     Linux ve Diğer İşletim Sistemleri     Donanım & Driver     Network - İnternet     Elektronik / Embedded / Mobil Cihazlar     Kriptoparalar & Blockchain     Fotografçılık ve Digital Fotograf Makineleri - Video Kameralar     Cep Telefonları, Gsm Operatörleri ve Mobil İnternet     Oyunlar     Yazılımlar / Diğer Programlar     Bilgisayarla İlgili Diğer Konular İnternet     Download / Dosya Paylaşım     Bilgisayar ve Internet Teknolojileri İle İlgili Video / Resim / Flash Paylaşım     İnternet Siteleri     Sosyal Ağlar Genel     Genel     Gündem - Güncel Konular     Derin Konular     Bilim Teknik Teknoloji     Müzik & Sinema & Tiyatro & Kitap & Televizyon & Seminerler & Edebiyat     Eğitim & Ödev & Bilimsel Döküman     E-Book     İş - Güç, E-Ticaret, Alışveriş     Hukuk & Muhasebe & Sigorta Soru - Cevap     Ulaşım Araçları ve Seyahat     Vukuatlar     Geyik & Teknoloji İle İlgili Olmayan Video / Resim / Flash Paylaşım Tahribat.com Konuları     Tahribat.com Programları®     Tahribat.Com - Açık Kapılar Önünde     Tahribat.Com - Sosyal Etkinlikler     TahriDepo

X-Frame-Options Apache Header Ekleme

1. 13/Mar/18 21:22 Kısayol Şikayet Özel Mesaj
   FCN
   
   

   Kayıt Tarihi: 28/Eylül/2007
   

   Selamlar

   Apache yönetimine biraz uzağım. Bir sunucudaki sitelerin iframe içerisinde açılmasını istemiyorum. bunu tek tek js ile uğraşmam falan eziyet olur. Direk sunucu üzerinden halletmem lazım

   Header always append X-Frame-Options SAMEORIGIN

   yöntemini buldum. şunu eklersem çözülcekmiş fakat. Ben bunu nereye eklediysem çalıştıramadım. httpd.conf içerisinde 50 farklı yere ekledim. mon_security.conf içerisinde ekledim. Her ekledigim yerde apacheyi restartladım bu arada.

   Bir türlü nereye ekleyeceğimi bulamadım. yardımcı olursanız sevinirim.

   Alıntı yap
2. 13/Mar/18 21:26 Kısayol Şikayet Özel Mesaj
   AslanAmca
   
   

   Kayıt Tarihi: 25/Eylül/2010
   

   Htaccess e ekle onu, mod header yuklu olsun

   ---

   İnsanlara umut sat gerisi gelir.
   Alıntı yap
3. 13/Mar/18 21:31 Kısayol Şikayet Özel Mesaj
   FCN
   
   

   Kayıt Tarihi: 28/Eylül/2007
   

   nevorapat bunu yazdı

   Htaccess e ekle onu, mod header yuklu olsun

   Sunucu üzerinde çok fazla site var. tek tek uğraşmak büyük zaman kaybı htaccesslerle. Global biyer yokmudur ?  birde mod headerı ekstramı yüklicem apacheye nasıl enable ediliyor içinde varsa ?

   Alıntı yap
4. 13/Mar/18 22:54 Kısayol Şikayet Özel Mesaj
   babayarisi
   
   

   Kayıt Tarihi: 17/Mart/2014
   

   httpd.conf un içine Header always append X-Frame-Options SAMEORIGIN olarak ekle hocam virtualhostun altına

   Alıntı yap
5. 14/Mar/18 02:16 Kısayol Şikayet Özel Mesaj
   FCN
   
   

   Kayıt Tarihi: 28/Eylül/2007
   

   WHM üzerinden de  Pre Main İnclude ve Pre Virtual Host kısmına ekleme yapıp restart yaptım fakat. hala bir sonuç alamadım

   Edit: hallettim galiba şimdi denemelerimi yapıcam. Yukarıda verdiğim kod yerine şu aşağıdakini deneyin.
   
   

   Header set X-Frame-Options DENY

   FCN tarafından 14/Mar/18 02:23 tarihinde düzenlenmiştir
   Alıntı yap
6. 14/Mar/18 04:02 Kısayol Şikayet Özel Mesaj
   AslanAmca
   
   

   Kayıt Tarihi: 25/Eylül/2010
   

   FCN bunu yazdı

   WHM üzerinden de  Pre Main İnclude ve Pre Virtual Host kısmına ekleme yapıp restart yaptım fakat. hala bir sonuç alamadım

   Edit: hallettim galiba şimdi denemelerimi yapıcam. Yukarıda verdiğim kod yerine şu aşağıdakini deneyin.
   
   

   Header set X-Frame-Options DENY

   bunu yazdığın yere yukarıdakini yazdığında da çalışması lazım. lakin yukarıdaki kod ve bu aynı şeyi yapmıyor. bu kod iframe olayını kökünden engellerken yukarıdaki aynı domainde ki sayfaların birbirini frame içerisinde çağırabilmesini sağlıyor. aynı origindeki bir siteden frame ekleyip denediysen yanılmış olabilirsin belki. 

   ---

   İnsanlara umut sat gerisi gelir.
   Alıntı yap

Cevapla