‫תגובות לפוסט: "מסקנות מטיפול בפריצה לאתרים שלי"‬ http://webster.co.il/2009/06/26/1122/ ‫הבלוג של חנן כהן‬ Thu, 17 May 2012 07:27:22 +0000 hourly 1 http://wordpress.org/?v=3.3.1 ‫מאת: רן יניב הרטשטיין‬ http://webster.co.il/2009/06/26/1122/comment-page-1/#comment-2429 ‫רן יניב הרטשטיין‬ Sat, 27 Jun 2009 13:29:40 +0000 http://webster.co.il/?p=1122#comment-2429 ‫ועוד בנוגע לדרימהוסט - ברירת המחדל בעת יצירת משתמש חדש היא הרשאות ליברליות יחסית. בעת יצירת משתמש, וודא שסימנת את השדה Enhanced Security. ההרשאות של תיקיית הבית שלך יוגדרו כך שרק המשתמש שלך והמשתמש של אפאצ'י יוכלו לגשת לתיקיה. אפשר גם לשנות את זה בדיעבד. מאותו מקום, מומלץ ליצור משתמש עם גישת Shell ולחסום גישה עם FTP.‬ ועוד בנוגע לדרימהוסט – ברירת המחדל בעת יצירת משתמש חדש היא הרשאות ליברליות יחסית.

בעת יצירת משתמש, וודא שסימנת את השדה Enhanced Security. ההרשאות של תיקיית הבית שלך יוגדרו כך שרק המשתמש שלך והמשתמש של אפאצ'י יוכלו לגשת לתיקיה. אפשר גם לשנות את זה בדיעבד.

מאותו מקום, מומלץ ליצור משתמש עם גישת Shell ולחסום גישה עם FTP.

]]> ‫מאת: צפריר‬ http://webster.co.il/2009/06/26/1122/comment-page-1/#comment-2428 ‫צפריר‬ Fri, 26 Jun 2009 12:01:36 +0000 http://webster.co.il/?p=1122#comment-2428 ‫דרימהוסט נותנים לך כלי יותר טוב להמנעות מבעיות כאלה - ריבוי משתמשים. לכל הפחות, אתה יכול לעשות משתמש של האתרים ב"פרודקשן", ומשתמש שיריץ רק מערכות ניסוייות. פריצה למשתמש אחד פוגעת רק באתרים של אותו משתמש.‬ דרימהוסט נותנים לך כלי יותר טוב להמנעות מבעיות כאלה – ריבוי משתמשים.

לכל הפחות, אתה יכול לעשות משתמש של האתרים ב"פרודקשן", ומשתמש שיריץ רק מערכות ניסוייות.

פריצה למשתמש אחד פוגעת רק באתרים של אותו משתמש.

]]> ‫מאת: אלון פאר‬ http://webster.co.il/2009/06/26/1122/comment-page-1/#comment-2426 ‫אלון פאר‬ Fri, 26 Jun 2009 08:39:33 +0000 http://webster.co.il/?p=1122#comment-2426 ‫הקובץ הזה ששתלו לך בשרת נראה לי מוכר לאללה! לדעתי קיבלתי אותו באיזה אימייל ספאם או משהו, עם "הוראות התקנה", ומכיוון שעליתי על זה שזה ספאם אז פשוט מחקתי והתעלמתי. יכול להיות שגם אליך הגיע קובץ דומה, ובגלל פעולה כלשהי שביצעת, זה הצליח להשיג גישה לשרת שלך ומשם התחילו הבעיות.‬ הקובץ הזה ששתלו לך בשרת נראה לי מוכר לאללה! לדעתי קיבלתי אותו באיזה אימייל ספאם או משהו, עם "הוראות התקנה", ומכיוון שעליתי על זה שזה ספאם אז פשוט מחקתי והתעלמתי.
יכול להיות שגם אליך הגיע קובץ דומה, ובגלל פעולה כלשהי שביצעת, זה הצליח להשיג גישה לשרת שלך ומשם התחילו הבעיות.

]]> ‫מאת: רואה שחורות‬ http://webster.co.il/2009/06/26/1122/comment-page-1/#comment-2424 ‫רואה שחורות‬ Fri, 26 Jun 2009 07:17:29 +0000 http://webster.co.il/?p=1122#comment-2424 ‫תודה על הפוסט.‬ תודה על הפוסט.

]]>