جهت جلوگیری از امکان اجرای برنامه در مسیر tmp/ می بایست این پارتیشن را به صورت noexec,nosuid تنظیم و mount نمایید . (آموزش تنظیمات CSF )
جهت اطمینان و بررسی این موضوع دستور :
را بر روی سرور خود اجرا نموده و خروجی دستور را ارسال نمایید .
- بله در سرویس های اشتراکی می بایست ini_set را جهت جلوگیری از امکان انجام تغییر در تنظیمات php توسط کاربر و دور زدن محدودیت های اعمال شده در آن غیرفعال نمایید .
hidd مربوط به سرویس bluethooth بوده و طبیعتا بر روی سرور شما کاربردی ندارد و توصیه میشود تمامی سرویس های غیر ضروری را بر روی سرور خود غیرفعال نمایید . پیام خطا و یا وضعیت مشاهده شده پس از اقدام به غیرفعال نمودن این سرویس را اعلام نمایید .
کد:
service hidd stop
chkconfig hidd off
در صورت تمایل میتوانید نسخه mysql خود را به 5.1 و یا 5.5 ارتقا دهید : (در رابطه با نسخه سازگار mysql با برنامه وب سایت خود و یا مشتریان تحقیق نمایید )
کد:
cd /usr/local/directadmin/custombuild
./build set mysql 5.x
./build set mysql_inst yes
./build set mysql_backup yes
./build update
./build mysql
./build php n
پاسخ : چنتا سوال در مورد امنیت سرور !
پاسخ با نقل قول