forum.lissyara.su

Уважаемые формчане!!!
Недавно пересел с винды на FreeBSD так что прошу не пинайте сильно....
Есть необходимость поднять Web-server. Вроде все настроил все работает но боюсь выводить в мир. Думаю Дырок много которых я не закрыл. подскажите пожалуйста как обезопасить WEB server смотрящий в мир. Какие есть предосторожности. (могу ли обезопасеть без jail).Так же прошу если возможно показать рабочие конфиги. (Apache22+PHP5+MYSQL5). Очень надеюсь на вашу помощь..... (Сроки поджимают,Руководства душит )

если Вы делали по статьям на этом сайте и выполняли требования безопасности при написании автором, то,как правило, этого достаточно, чтобы опубликовать наружу. Но недостаточно чтобы опубликовать и забыть. Читайте внимательно логи. Не тот специалист, кто поднимает, а тот, кто упасть не дает

Чтобы защитится во первых всегда поддерживай софт и ось актуальным. Так же все что ненужно отключи\удали (модули порты и тп). Настрой систему чтобы не подкопаться было, а так же не забудь про нормальные пароли и кто у тебя может быть рутом. Поставь фаер, отрежь ненужные порты укажи кто куда должен ходить и что получать. Читать логи.

у меня нету ни фаера, ничего. и нормально.
кстати у меня доступ к самба открыт со всех адресов, в том числе и с внешних, пойду закрою

У меня сайт каждый день сканят.
Перед тем как открыть доступ к сайту поставил и настроил mod_security.
Не 100% панацея но помогает.