Как-то ломанули сервер, помогите понять, как защититься

каких коннектов нету, уточняйте. Вообще то по умолчанию нет доступа к рав сокетам а не коннектам как таковым

я вот этут ситуацию подразумевал:

из jail исходящие на ружу, если вдруг понадобится что-то типа file(http://сайтег) или curl / socket - получит ответ ? насколько я помню не получит, а у них там sape-ру наверняка или подобное имеется, требующее исходящих коннектов наружу...

из chroot точно с этим проблем не возникнет .. а лишнее можно можно прикрыть на основной системе по id user из под которого в chrootе все живет ..

manman, внешние tcp коннекты разрешены. Если нужно доступ к сокетам то это можно подстроить через sysctl

полистаю контрол на досуге, может в свое время проглядел этот момент, точнее не вник за ненадобность. а у себя использовал чрут как мене накладное, вместо джайла, с файрволом по id в нужных местах, а ТС видимо забыл, какое название от дал этому топику, ему оно видимо даже ради "интереса" не нужно.

а вам спасибо - я и правда упустил момент с сиконтролом для разрешений jail

ТС активно ищет дыры в скриптах и курит доку по chroot и джейлу...

но, мля, никак не могу найти дыру :((( но и ломать правда перестали :)

логируем GET и POST, прикручиваем лог к php , может попроще будет

уже, но не помогло