Отдельная директория и безопансоть

[kostyk]

Подскажите пожалуйста, в /public_html/ лежит директория /upload/ в него же, при помощи скрипта, написанного на php, пользователи загружают файлы, как лучше всего себя обезопасить, если вдруг скрипт взломают, и получат доступ к этой директории?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[zg]

я в такие папки всегда добавляю .htaccess

Код: Выделить всё

RewriteEngine Off
AddType application/x-httpd-php-source .phps .php .phtml .html .htm

пущай лезут можно также добавить .pl и .cgi, но это менее критично, потому как их хрен запустишь через аплоад, в отличии от мод_пхп, ну а мод_перл редко где используется.

[zingel]

в php.ini пропиши

Код: Выделить всё

disable_functions =exec,passthru,shell_exec,system,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source

[kostyk]

в php.ini пропиши

Код: Выделить всё

disable_functions =exec,passthru,shell_exec,system,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source

Спасибо, пропишу

[zingel]

так будет гораздо сложнее например залить shell через корявые скрипты.....максимум, что будет - спам через e-mail-формы

[zg]

в php.ini пропиши

Код: Выделить всё

disable_functions =exec,passthru,shell_exec,system,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source

при криво настроенном апаче, это не поможет, php.ini можно легко подменить если на то пошло...

[zingel]

при криво-настроенном апаче я могу и сервак зарутать...

[kostyk]

в php.ini пропиши

Код: Выделить всё

disable_functions =exec,passthru,shell_exec,system,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source

при криво настроенном апаче, это не поможет, php.ini можно легко подменить если на то пошло...

Вы какой-нибудь вариант можете предложить?

[zingel]

Начиная от запуска апача в клетке и полном фильтровании запросов через mod_security, заканчивая snortОМ....


p.s. Как поживает Ваша паранойа? (с)

[zg]

в php.ini пропиши

Код: Выделить всё

disable_functions =exec,passthru,shell_exec,system,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source

при криво настроенном апаче, это не поможет, php.ini можно легко подменить если на то пошло...

Вы какой-нибудь вариант можете предложить?

я в такие папки всегда добавляю .htaccess

[kostyk]

Начиная от запуска апача в клетке и полном фильтровании запросов через mod_security, заканчивая snortОМ....


p.s. Как поживает Ваша паранойа? (с)

А может подкините линк на русский мануал по snort, ато в сети одно старье, а именно установка snort под старыйе фрибсд

[zingel]

насколько я знаю на русском такого нет

[dm07]

Есть книга по снорту на русском языке. И до сих пор стоит на прилавке...

[kostyk]

Есть книга по снорту на русском языке. И до сих пор стоит на прилавке...

А она стоит того чтоб ее купить?
назовите пожалуйста ее название и автора

[dm07]

я не знаю, насчет стоит ее покупать или нет, т.к. сам не читал.
Сама книга:
Snort 2.1. Обнаружение вторжений
Д. Бил и др. Пер. с англ. под ред. А. П. Караваева
http://www.bgshop.ru/description.aspx?p ... no=8872580