[eliasson]

Originally posted by stakes@Oct 7 2007, 17:10
Den vanligaste säkerhetsbristen är väl ändå känd programvara, allt från apache till phpBB som inte använder sig av de senaste patcherna.

Där håller jag med väldigt mycket då jag personligen aldrig haft ett, synligt, intrång på någon av mina webbplatser och det beror också på att jag aldrig kör någon opensource applikation på mina webbservrar.

[jonny]

Originally posted by lazat@Oct 12 2007, 22:33
Annat tips är att kontrollera vilka som kör wget, curl, lynx- dump mfl. varför ska vanliga users kunna köra dessa program på en webbserver????
chmod 700 och root.root så slipper man massor av problem..

Varför ska vanliga users ens ha shellaccess?