Thursday, August 22, 2013

Hướng dẫn Chmod an toàn cho website

DigiStar đề nghị CHMOD như sau để bảo vệ an toàn cho website tại host của DigiStar:

1) CHMOD thư mục Public_html thành 710 thay vì mặc định là 750 việc này sẽ giúp bạn bảo vệ được cấu trúc Website của mình

2) CHMOD File là 404 và nhớ rằng đừng bao giờ để là 666 nếu có việc cần 666 thì bạn CHMOD tạm để sử dụng lúc đó, sau đó hãyCHMOD lại ngay.

3) Riêng với file chứa thông tin kết nối database, CHMOD thành 400 (sử dụng chức năng "File Manager" trong cPanel để CHMOD400) .Ví dụ : config.php, configuration.php , .v.v.

4) CHMOD thư mục là 701 thay vì 755 như mặc định thường dùng. Với thư mục cần ghi như images, upload ... bạn cần CHMODthành 755 và tạo file tên ".htaccess" với nội dung như sau vào ngay thư mục này :
-----------------------------------------------------------------------------
<Files ~ "^.*\.(php|cgi|pl|php3|php4|php5|php6|phtml|shtml)"> Order allow,deny 
Deny from all </Files >

Related Posts:

  • Cấu hình mod caching trên nginx A. Name-based virtual servers Nginx sẽ quyết định server block nào sẽ xử lý khi một request tới. Chẳng hạn như ta có các dòng config sau: server { listen       80; serv… Read More
  • Apachetop As a webmaster, I’ve often wanted to be able to see real-time hits as they arrive. Sure, Google Analytics is a wonderful package for looking at trends over time, but there’s a delay of a few hours there, and you really can’t… Read More
  • Understanding and using htop to monitor system resources Every so often there will be something that slows a system down. There are a few tools that can help to identify which process is the cause of this slow down. One such tool is htop. Htop is an interactive and real time proce… Read More
  • Sử dụng Vim Bài viết này sẽ hướng dẫn các bạn cách sử dụng vi/vim một cách đơn giản nhất. Trong vim có 3 chế độ cơ bản như sau: Chế độ chèn (insert) bấm phím i để vào chế độ này. Chế độ visual bấm phím v để vào chế độ này. Chế độ dò… Read More
  • Load Test and Benchmark your web application using Siege Developers are always worried about how their web application will perform to the real world users. Once the site is rolled out; it may come down due to sudden surge in its use, depicting DoS (Denial of Service) attack. Woul… Read More