20장 리눅스 서버 보안관리 page 966에서 질문

=========
다시질문
=========

 ~~~ 부분의 Options행에서 Includes 를 제거하라고 하셨는데

그 곳에는 Includes 가 없습니다.

아래 부분에서 말씀하시는것이 아닌지요?(참고 버추얼 호스트 설정하고 있음)

참고)
레드햇 80
아파치 2.0.44

==================
관리자님 답변
==================

저자대신 웹관리자가 답변함을 용서하십시요.
이 게시판의 전체적인 책임이 있는 관리자이므로...답변의 의무가 있는 것 같아서 답변드립니다.

서버보안관리 부분에서 httpd.conf 파일내의 보안사항에서

shtml에 대한 주석처리는

    #AddType text/html .shtml
    #AddHandler server-parsed .shtml

위와 같이 httpd.conf내에서 주석처리를 하라는 의미이며,

Includes 를 빼라는 의미는

httpd.conf파일에서 <Directory> ~~~ </Directory>부분의 Options행에서 Includes 를 제거하라는 의미입니다

도움이 되었으면 합니다.

감사합니다.

 
==================
원래 질문글
==================
--------------------------------------------------------------------------------
리눅스 서버 관리 실무바이블 교재에서 질문입니다.

20장 리눅스 서버 보안관리 page 966에서 질문

SSI 때문에 웹상에서 해킹이 가능하다고 해서

아파치 설정 파일에서 그 것을 불가능하게 하려는데

shml 부분을 주석처리하고
Includes 라는 옵션을 빼버리라고 하라고 교재에 써있는데

어떤 부분을 어떻게 빼라는지 정확한 설명이 더 필요합니다.

답변 주세요