Jak się uchronić przed atakiem na poszczególne strony

[krzysztof_kf 0]

Witam, mam kilka strona na jednym hostingu. W katalogu domains mam foldery z plikami poszczególnych stron.

/domains/jakastamstrona.pl

/domains/jakastamstrona.pl

W przypadku luki na stronie, którą próbuje wykorzystać haker. Chciałbym aby pozostałe strony nie zostały zainfekowane. Jest na to jakaś dobra rada oprócz tworzenie oddzielnych kont ftp.

Edytowano Styczeń 27, 2016 przez krzysztof_kf (zobacz historię edycji)

[Bartosz Z 236]

Oddzielne konta FTP nie będą rozwiązaniem.
Na pewno warto ustawić oddzielne php.ini dla każdej z domen i w nich zmienić open_basedir. Najlepiej trzymać domeny na oddzielnych użytkownikach systemowych i dostęp ograniczyć odpowiednimi uprawnieniami.

[bybunny 540]

Wszystko zależy od konfiguracji usługi, wykorzystanego panelu hostingowego i separacji klientów.

[krzysztof_kf 0]

Tak tylko nie mam dostępu do php.ini na serwerze współdzielonym. Słyszałem, że można zmienić za pomocą .htaccess przy pomocy open_basedir.

[bybunny 540]

Tak tylko nie mam dostępu do php.ini na serwerze współdzielonym. Słyszałem, że można zmienić za pomocą .htaccess przy pomocy open_basedir.

 

Jak to nie masz dostępu?

 

[krzysztof_kf 0]

Z tego co ja wiem to na hostingu współdzielonym nie ma dostępu do pliku php.ini

[bybunny 540]

Z tego co ja wiem to na hostingu współdzielonym nie ma dostępu do pliku php.ini

 

I tu się mylisz, ale zejdę z tematu bo znowu ktoś mnie posądzi że się czepiam. Przepraszam