Форум Сайтостроение Веб-строительство

Как настроить ВПС для защиты от взлома?

S

130

spiderbuber

5 февраля 2013, 05:54

498

Как настроить ВПС для защиты от взлома?

Т.е. чтобы если взломали один сайт не смогли автоматически попасть на другие. И как разделить доступ к базам данных?

jpg 119355.jpg

274

Дмитрий Удимов

5 февраля 2013, 05:55

#1

Как вариант разово заплатить опытному админу =)

Топвизор — аккредитованный регистратор доменов .ru и .рф (https://topvisor.com/ru/domain-registration/) — честная цена 299 руб. за регистрацию и продление.

S

130

spiderbuber

5 февраля 2013, 06:56

#2

Ditmar:
Как вариант разово заплатить опытному админу =)

Такой вариант не годится.

396

Оптимизайка

5 февраля 2013, 07:50

#3

Разделить права на каждый сайт по пользователям посредством apache2-mpm-itk и т.п., загнать каждый сайт в свой chroot. Но это никак не поможет, если с помощью какой-нибудь дырыщщи на чужом сайте взломщик получит root :D

1

⭐ BotGuard (https://botguard.net) ⭐ — защита вашего сайта от вредоносных ботов, воровства контента, клонирования, спама и хакерских атак!

S

130

spiderbuber

6 февраля 2013, 01:07

#4

Есть еще мнения?

154

Joker-jar

6 февраля 2013, 01:21

#5

Для каждой базы данных каждого сайта отдельный юзер с правами только на эту базу. open_basedir для PHP для каждого вирт. хоста.

523

Den73

6 февраля 2013, 01:48

#6

Joker-jar:
open_basedir для PHP для каждого вирт. хоста.

фигня, обходится тем же exec()

тс, раз задаете такие вопросы то наврятли осилите, вам уже написали "apache2-mpm-itk", можно дополнить список CGI suPHP FastCGI, но один фиг нада с умом делать разграничение прав, установкой этого софта из коробки проблему не решить.