اطلاعات سرورهای Apache در معرض دید عموم

بسیاری از سایت های اینترنتی یکی از گزینه های سرورهای وب Apache را که وضعیت و عملکرد سرور را نشان می دهد، به نحوی فعال گذاشته اند که بر روی اینترنت برای همه قابل دسترسی و مشاهده است . این اطلاعات می تواند کمک بزرگی برای نفوذگران و حمله کنندگان اینترنتی باشد تا آسان تر و سریع تر به مقاصد شوم خود برسند.

گزینه Server-Status یکی از بخش های Apache Web Server است که به مدیر شبکه این امکان را می دهد تا از طریق یک صفحه HTML آمار، وضعیت و عمکرد سرور وب را تحت نظر و مدیریت داشته باشد. از جمله اطلاعاتی که از طریق گزینه Server-Status در اختیار مدیر شبکه قرار می گیرد می توان به تعداد درخواست های دریافتی توسط سرور، تعداد کاربران متصل به سرور، میزان فعالیت هر کاربر، حجم هر درخواست دریافتی، تعداد ساعاتی که سرور فعال بوده و … اشاره کرد . در صورتیکه گزینه Extended نیز فعال شده باشد، اطلاعات بیشتر و با جزئیات کامل تری ارائه می شود.

گزینه Server-Status یک قابلیت بسیار مفید در Apache است و تنها سهل انگاری و بی توجهی مدیران شبکه باعث می شود که اطلاعات این گزینه به آسانی بر روی اینترنت قابل دسترسی باشد. یک آمارگیری اخیر که شامل 10 میلیون سایت مشهور و غیر مشهور می شد، نشان داد که در تعداد بیشماری از سایت ها می توان اطلاعات Server-Status را مشاهده کرد.

به مدیران شبکه توصیه می گردد که گزینه Server-Status را در سرورهای Apache غیر فعال ساخته و اگر هم تمایلی به استفاده از این گزینه دارند، دسترسی به آن را فقط محدود به نشانی های IP خاص بکنند.