Нужна консультация, помощь по безопасности сервера

Сам php не безопасен, поэтому его надо запускать под юзером.

disable_functions и open_basedir только малость повысят безопасность.

вот постоянно читаю такие высказывания вкупе с инклюдами, и ниразу не встречал наглядного примера как это всё "малость" повышает безопасность

Roxis, а некоторые крупные хостеры именно так и работают..

ошибки в самом пхп правятся, главное вовремя его обновлять

Очень просто - позволяет идентифицировать юзера

Andreyka, я не так выразился.... если малость повысят безопасность, то можно полагать, что самое опасное остаётся не закрытым, а что остаётся не закрытым - никто не говорит

в том то и дело что крупным хостерам ничего другого не остается. им нужно выжимать из железа все возможности и сохранить совместимость.

хотя есть еще возможность собрать apache2 в специальной модели и php при этом не всегда работает правильно.

Я скажу что остается незакрытым - два шнура

Питание и сеть

Вот если их обрезать и поместить сервак в сейф - тогда все будет закрыто

Andreyka, Про сейф конечно сильно :), но факт с которым даже и поспорить то нельзя.

и как обычно.. ничего конкретного...

есть много статей по настройке безопастности сервера, остальное дело практики..