Исходное сообщение
"Прошу совета по защите сервера" Отправлено RedLemur, 04-Апр-09 11:29
>Это называется позакрывал?   Хорошо, перефразирую. Те дыры, через которые неделю назад ко мне вломились на сайт, я нашел в логах апача и закрыл. >Если не работает простейшая логика, то страшно представить как вы там программите.   Вы эмоции свои поберегите для других случаев :) Если страшно что-то представить, - перестаньте фантазировать о том, чего вы не знаете и лучше делом каким-нибудь полезным займитесь... >На вашем сайте какая-либо возможность upload есть?   Есть. Юзеры грузят свои картинки, прайс-листы... >Ну вот отключите ее и посмотрите на результат.   Да, пробовал вообще отключить весь аплоад. Не помогло. Кроме того, вражеский файл появляется в корне сайта, а не в папках, отведенных для пользовательского аплоада. :( >Также стоит попробовать запретить запись веб-серверу в директории сайта, например при помощи рекурсивных chown/chmod.   Да, я эту меру оставляю на последний случай. Дело в том, что я реально заинтригован, как чел пролазит ко мне. А если я закрою директории на запись, я уже никогда об этом не узнаю. :) Я бы хотел залогировать его проникновение, и только потом закрыть! >Наиболее частая ошибка пыхобыдлокодеров возможность upload при котором пользователь сам задает имя файла.   Я переименовываю клиентские файлы, но не из соображений безопасности, а из соображений удобства использования. А так мне все равно, будет называться файл picture_1234.gif или my_super_logo.gif :)