Сервер в кармане, или просто о сложном!

Защита веб-сервера Apache: ограничение службы Apache в Windows

22.08.2007 [Источник]

Под изолированием понимается максимальное ограничение возможности доступа к системе, что существенно понижает возможность выполнения злонамеренных действий. Изложенный в статье метод значительно повышает безопасность выполнения скриптов: теперь, даже если кто-то будет использует уязвимость вашего PHP/Perl скрипта (при использовании SAPI/mod_perl), он не только не сможет просматривать каталоги выше каталога сервера, но даже не сможет изменить какой-нибудь файл внутри каталога Apache, кроме тех, которые вы явно разрешили изменять. Статья полностью...


[<<< Следующая новость]  [Все новости]  [Предыдущая новость >>>]