Versão Imprimível
Caros amigos,
Eu estou com um problema sério!
Instalei um server apache com firewall, snort, guardian, tudo de segurança.
Mas tem um maldito que está ganhando acesso a baixar e executar programas dentro do /tmp usando o usuario apache.
Alguém tem uma dica pra eu conseguir barrar isso?
valeu! :good:
instalar eh uma coisa, configurar direito e' outra, verifique as configuracoes dos seu servicos ai, veja se as versoes dos daemons nao sao versoes com vulnerabilidades, e configure corretamente os servicos, geralmente ./configure && make install , nao sao as unicas coisas que deve fazer pros servicos estarem configurados corretamente
nao precisa ser arrogante, ne cara!!!
va no passwd e retira o shell do usuário do apache, (/bin/bash) ele vai ficar totalmente sem acesso, So que se vc precisar fazer alguma coisa como o usuário apache, vc também estará sem shell, ai vc muda coloca o shell altera o q precisar e retira o shell novamente. É um pouco trabalhoso mas axo que resolve o seu problema.