ajuda com apache

[Kablu]

Caros amigos,

Eu estou com um problema sério!

Instalei um server apache com firewall, snort, guardian, tudo de segurança.

Mas tem um maldito que está ganhando acesso a baixar e executar programas dentro do /tmp usando o usuario apache.

Alguém tem uma dica pra eu conseguir barrar isso?

valeu! :good:

[alex_sorocaba]

instalar eh uma coisa, configurar direito e' outra, verifique as configuracoes dos seu servicos ai, veja se as versoes dos daemons nao sao versoes com vulnerabilidades, e configure corretamente os servicos, geralmente ./configure && make install , nao sao as unicas coisas que deve fazer pros servicos estarem configurados corretamente

[nenhum]

nao precisa ser arrogante, ne cara!!!

va no passwd e retira o shell do usuário do apache, (/bin/bash) ele vai ficar totalmente sem acesso, So que se vc precisar fazer alguma coisa como o usuário apache, vc também estará sem shell, ai vc muda coloca o shell altera o q precisar e retira o shell novamente. É um pouco trabalhoso mas axo que resolve o seu problema.