打造Linux下超级安全的LAMP服务器

 
[root@debian /apache/var/run/mysqld]ln /var/run/mysqld/mysqld.sock mysqld.sock
再访问一下mysql.php看看，果然OK了吧(如图ok.bmp)

做硬连接很麻烦，而且在访问mysqld的时候导致apache用资源好厉害，解决的办法就是在mysqld的配置文件里加上bind-address 127.0.0.1这样就通过tcp连接而不是通过socket连接了

经过我们这样一弄，整个LAMP服务器就安全的多了，就算万一php程序编写的不安全或者apache,php出了什么漏洞，想入侵进来并且跳出root jail还是非常困难的

参考:
security apache step by step
security php step by step
security mysql step by step
(不知道为什么在家里上网搜索不到这三个文章了，在www.securityfosuc.com的，有爱好的可以去看看)
mod-security manual

san的php安全配置
http://www.xfocus.net/articles/200111/304.html

版本信息
v1@2003.11 初始版
v2@2004.1 解决chroot后php程序连接mysql的时候apache耗用大量资源的问题
修正ustc.edu.cn为电子科大而不是中科大:)
v3@2004.9 增加allow_url_fopen = Off
增加mod-security对sql injection的过滤

共6页: 上一页 [1] [2] [3] [4] [5] 6 下一页

评论加载中…