Root > Documents > Web Güvenlik Açıkları > WebDav
Cyber-Warrior.Org \ Doküman \ Web Güvenlik Açıkları > WebDav
Madde
  Yazar : Anon
  Date : 23.11.2004 16:16:30
 
# WebDav
 

WebDAV Nedir ?

WEBDAV (Web-based Distributed Authoring and Versioning ) HTTP 1.1 protokolune bazı eklentiler ile web dizinlerini yazılabilir hale getirir. Aslında sadece web dizinlerini yazılabilir hale getiriyor demek büyük bir haksızlık olur ..Asıl can alıcı ozellikleri .
· Kolayca erişilebilir olan web ortamını paylaşım medyası olarak kullanılabilir hale getirmek ..
· Versiyonlama ..
· Paylaşılan dosyalara özellikler ekleyebilme (yazar, notlar, vs ) .Bu XML yardimi ile yapilir .DASL (DAV Searching and Locating) yardimi ile de bu dosylari bu ozelliklerine göre aramak mümkündür.
· Denetim kontrolü

Olarak sayılabilir ..

Peki bu web dizinlerine nasıl ulaşacağız ..

IE güncel sürümlerinde DAV protokolünü desteklemektedir .Netscapein şuan için böyle bir desteği yok. Ayrıca DAV için özelleşmiş araçlarda bulmak mümkün ..Dav Explorer bunlara güzel bir örnek . Dav explorer ile dokumanlara ozellikler(Metadata) eklemek mümkün . İe ile bunu başaramadım ..Desteklemiyor olabilir ...
IE ile web dizinlerine erişim ?
Normal web sayfalarına olan erişimden biraz farklı olarak yapılır..Fıle -> Open ..Dav desteği olan adres yazılır .Burada altta "Open As WebFolder" seçilir.




Linux üzerinde Apache ile WebDav kullanımı :

Apache ye webdav desteği verebilmek mod_dav modulunu indirip derlemek lazim .Bu derlemeyi iki türlü yapmak mümkün .Ben DSO olarak derlediğim için o şekilde derlemeyi anlatacağım .
Apache nin güncel sürümünü http://www.apache.org/dist/httpd/ bu adresten cekebilirsiniz .Gelen dosyayi actiktan sonra src dizinine gidip configure betiğini ihtiyaçlarınıza uygun parametreler ile çalıştırmanız lazım.

./configure
"--with-layout=Apache"
"--prefix=/web/apache/"
"--enable-module=rewrite"
"--enable-module=so"
"--enable-shared=rewrite"

Basitçe son üç satır apache nin DSO desteğini aktif etmek için gerekli ..
Sonra
Make
Make install
Diyerek apache yüklenir

Bunu çalıştırdıktan sonra..

Mod_davi actiğimiz yere gidip ..

./configure --with-apxs=/web/apache/bin/apxs
make
make install
diyerek mod_dav i da yükleriz ..

Bundan sonra yapmamız gereken tek iş apachenin configurasyon dosyasini ayarlamak

Httpd.conf un içinde
LoadModule dav_module libexec/libdav.so
AddModule mod_dav.c
Bu satirlarin olduğuna emin olun .bunlar mod_dav in DSO olarak yüklenmesi için

Sonra mod_dav in kilitleme işlemleri için kullanacağı klasoru belirtelim. Aşağıdaki örnekte /web/apache/var/ klasorunun altına DAVLock.dir DAVLock.pag diye iki dosya olusturacak mod_dav . Bu klasorun apache yi calistiran kullanıcı tarafından yazılabilir olmasi lazim.

DAVLockDB /web/apache/var/DAVLock

Bundan sonra yapmamiz gereken son bir iş kaldı . O da DAV desteğini vermek istedigimiz dizinleri belirlemek ve onları konfigurasyon dosyasina yazmak..
Aşağıda www.gural.tr/msoyer e DAV desteği vermiş olduk ..

Değişik konfigurasyon ihtiyaclari icin http://www.webdav.org/mod_dav/install.html#apache adresinden yardım alınabilir .


<VirtualHost 19.14.25.2>
DocumentRoot /web/net
ServerName www.gural.tr
<location /msoyer>
allowOverride None
Options None
DAV on
</location>
ErrorLog /web/net/www_gural_tr-error_log
CustomLog /web/net/www_gural_tr-access_log "common"
</VirtualHost>


Daha fazla bilgi için :
http://www.fileangel.org/docs/DAV_2min.html

Yazar/Çevirmen : Muhammed Soyer ( [email protected] )

   
   
Cyber-Warrior TIM All Legal and illegal Rights Reserved.\CWDoktoray 2001©