Dotaz: Zm eu v apache logu

[buri]

dobry den, v apache logu vidim ze sa mi snazi nejaky zm eu getnut mysqladmina a ine . Myslim ze mi zatial vazne neuskodil, ale uz len z tych zapisov som nervozny. Vyhladal som ze modsecurity s definovanim vhodnych rules by ma mohlo zbavit tohoto trapenia,tak sa ho chystam nastudovat a nainstalovat. otazka: Je modsecurity to prave orechove, alebo existuje nieco lepsie ? vdaka

Odpovědi

[Zdeněk Burda]

Vypni co nepoužíváš, to co používáš a není veřejné schovej tak aby se k tomu veřejnost nedostala, to co je veřejné udržuj v bezpečném stavu (sleduj aktualizace, správně nastav práva apod.) a pak si hraj s mod_security Jinak mod_security ti může pomoci. Pokud provozuješ něco v PHP, tak doporučuji do něj suhosin. Také bych zvážil jestli použít např. selinux nebo grsecurity, k tomu ještě třeba chroot webserveru...