Zabezpečování webového serveru

Článek od Free Software Magazine píše o zabezpečování webového serveru a souvisejících potřebných služeb. Probíráno je nastavení iptables, OpenSSH, Apache (s mod_security) apod. Zmiňuje se i o chybách při programování webových aplikací, jako je např. SQL injection.

29.6.2006 17:08 | Luboš Doležel (Doli) | Zajímavý článek

Komentáře

[tomas84]

Nechápu, proč blokují odchozí spojení na ssh port. Já ho běžně používám ke kopírování záloh a dalšímu.

Netušil jsem, jak jednoduché je zprovoznit IDS. V Debianu ho stačilo jen nainstalovat a změnit TimeZone. Taky jsem nastavil intervaly na kratší dobu než defaultní 2 hodiny. A na závěr jsem přidal vychytávku s temp souborem místo /var/run/fcheck.out. Jenom nechápu, proč je ve výchozím nastavení checkovaný i adresář „/”.

Jinak celkem nic nového pod sluncem.