통합검색

Linux

[centOS] 아파치(Apache 2.4.6) 에서 Proxy 추가 보안 설정

  • 2022.12.12 17:39:51
 


Apache 2.4.6 에서 Virtualhost 환경을 구축한 경우
아래와 같이 보안을 위해 구문을 추가해야 한다.
아래 구문이 없다면 서버가 스팸 메일 발송을 위한 relay 서버가 될 수 있어 ip평판이 안좋아질 수 있으니 주의해야 한다.


[!]Relay서버가 되는 것을 막기 위한 추가 보안 설정[/!] 

아래와 같이 몇 줄 만으로 스팸메일 relay 서버가 되는 것을 막을 수 있다.
 
<VirtualHost *:80>
    ServerName default.only
    <Location />
      Order allow,deny
      Deny from all
    </Location>
    <Proxy *>
      Order allow,Deny
      Deny from all
    </Proxy>
    ErrorLog /home/server/error_log
    CustomLog /home/server/access_log common
</VirtualHost>

위 구문을 /conf.d/vhosts.conf 등 virtualhost 설정 파일 가장 최상단에 추가하면 된다.