Instalarea și configurarea pachetului de securitate Php5-suhosin

Suhosin (KOR 수호신 -. «Guardian înger") - un patch pentru software-ul open source PHP lansat sub licență PHP, conceput pentru a spori protecția serverului de acțiunile atacatorului. Acesta este inclus în mod implicit în PHP în unele distribuții de Linux și, de asemenea, în Mac OS X Server. Folosit pe serverele proiectului One Laptop Per Child, pagina de start Ubuntu și Wikipedia. De asemenea, în pachetul php5 Suhosin disponibil Ubuntu depozit care vă permite să includă caracteristici suplimentare, în plus față de bază, care, în Ubuntu sunt deja în PHP5 și PHP5-fpm.

Serverele Web sunt vulnerabile la atacul atacatorilor. Cum de a rezolva această problemă și de a asigura site-ul. Puteți scana site-ul cu programe speciale pentru erori brute în configurarea securității site-ului. Și, de asemenea, configurați corect serverul, PHP și baza de date.
Dacă este posibil, fiecare gazdă virtuală ar trebui să aibă opțiunea open_basedir care limitează scripturile fiecărui site particular pentru a accesa numai folderul administratorului acestui site. Scripturile nu trebuie să depășească directorul de pe server!

adaugă funcțiile sha256 (). sha256_file () și suport pentru blowfish pentru toate platformele;
codarea cookie-urilor și a datelor despre sesiuni;
interdicție se introduce URL-ul, fișierele de descărcare, precum și accesul la fișiere arbitrare, verificarea fișierelor descărcate prin intermediul unui script extern pe care doriți să încărcați - fișiere executabile, șterge datele binare din fișierul încărcat;
dezactivarea funcției eval (), rularea aplicațiilor utilizând eval () utilizând liste alb și negru;
stabilirea forțată a adâncimii maxime a recurenței;
suport pentru gazde virtuale și directoare care pot fi personalizate prin listele alb-negru;
Antet HTTP de întrerupere (Splitting Response HTTP);
protecția variabilelor globale de la ex t rac t și import_request_vars, precum și de la scripturile care manipulează memory_limit;
protecție împotriva ID-urilor de sesiune lungi și greșite;
filtrarea caracterelor ASCII;
ignorând variabilele GET, POST, COOKIE cu un număr de parametri;
Stabiliți limite pentru un număr de variabile CERERE.