מדריך | טיפים קטנים לאבטחת השרת

[MyDns]

אבטחת ה-SSH:
קובץ:

/etc/ssh/sshd_config

Protocol 2
UseDNS no
MaxAuthTries 3

החליפו את כל הערכים שצויינו למעלה.

אבטחת PHP:

safe_mode = On
disable_functions = exec,system,passthru,shell_exec,escapeshellarg,escapeshellcmd,proc_close,proc_open,dl,popen,show_source
allow_url_fopen = Off 
display_errors = Off 
display_startup_errors = Off 
log_errors = On 
error_reporting = E_ALL 
error_log = /var/log/php.log
expose_php = Off 
magic_quotes_gpc = On 
magic_quotes_sybase = Off 
register_globals = Off

NAEMED:
קובץ:

/etc/named.conf

בפונקציה OPTIONS הוסיפו:

version "Not Avisable";
allow-recursion { "none"; };
allow-transfer {"none";};

אני יעדכן עוד בהמשך...

[Acid-Burn]

תגיד ב php איפה אתה אמור לשנות??

ואם תיתן הסבר מה כל שינוי שרשמת עושה זה יהיה מעולה.

תודה

[דניאל]

כפי שציינתי במדריכים קודמים גולשים פרסמו,
אני ממליץ בחום לקרוא ולהבין את הערכים שאתה משנים ומה המשמעות שלהם טרם השינוי כל מנת למנוע מעצמכם נזק.

[yonatan]

לגבי זה לא הייתי ממליץ למי שמעוניין לעשות SLAVE DNS על מנת לשמור על ייתירות ב DNS.

היום צריך להשתמש ב ACL מתאים , והכל בסדר, לבטל לגמרי זה מאוד מגביל , ומאיט אם אי אפשר להיות local resolver של עצמך.
בסופו של דבר זה יצרוך יותר זכרון ב RAM ו cache buffers לכל מה שקשור ל DNS ..

תעדכן אולי עם מדריך לשימוש ב ACL ב named
http://www.zytrax.com/books/dns/ch7/acl.html
ולדעת
http://docs.redhat.com/docs/en-US/Re...namedconf.html

נכתב במקור על ידי MyDns

[U][B]
NAEMED:
קובץ:

/etc/named.conf

בפונקציה OPTIONS הוסיפו:

version "Not Avisable";
allow-recursion { "none"; };
allow-transfer {"none";};

אני יעדכן עוד בהמשך...