LAMPサーバーを保護するためのヒント

Question

LAMPスタックを持つサーバーの絶対的なセキュリティーガイドラインは何ですか？

Answer 1

sshを使用して、基本的なスクリプト技術を使用してサーバーをハックしようとするIPを自動禁止する場合は、denyhostsを試してみることをお勧めします。

あなたのサイトフォルダ（つまり/ var/www /）がサーバー "user"によって所有されていることを確認してください。これはsomtimes "www-data"または "nobody"であり、時には "apache"ディストロなど。その後、アクセス許可に注意してください、私はあなたがWebフォルダのアクセス許可のためのGoogleのことができると確信しています。

早く、頻繁に更新します（する前にバックアップを作成してください）。

Answer 2

また、Apacheの管理インタフェースのデフォルトのパスワードを変更していることを確認する必要があります。これは、LAMPサーバーをハッキングする最も簡単な方法です。