DİĞER

DDOS Atağı Mı?

Mevcut sıkıntının bir DDOS atağı olup olmadığını anlamak için, sunucunuza SSH bağlantısı yapıp, aşağıdaki komutu çalıştırabilirsiniz: netstat -ntu | awk \'{print $5}\’ | cut -d: -f1 | sort | uniq -c | sort -nr |more Komut, sunucunuza yapılan ilgili tüm bağlantıları listeleyecektir..

DDOS Atağı Mı? Read More »

Php.ini Güvenlik Ayarları (Disable Functions)

PHP genel ayararının derlendiği PHP.ini dosyanızda aşağıdaki fonksiyonları engellerseniz, çok temel de olsa bir güvenlik katmanı oluşturmuş olursunuz. Cpanel, plesk gibi yönetim araçları kullanıyorsanız iş daha basit; olmadı, ssh bağlantısıyla ilgili php.ini dosyasını açıp manuel olarak güncellemeniz etmeniz gerekiyor.   DISABLE FUNCTIONS: exec,system, cat,dl,openbasedir,popen,proc_close,proc_get_status,proc_nice,proc_open, escapeshellcmd,escapeshellarg, show_source,posix_mkfifo,mysql_list_dbs,get_current_user, getmyuid,pconnect,link,symlink,pcntl_exec,ini_alter,parse_ini_file,leak, apache_child_terminate,posix_kill,posix_setpgid, posix_setsid,posix_setuid,proc_terminate,syslog,fpassthru, allow_url_fopen,stream_select,socket_select,socket_create, socket_create_listen,socket_create_pair,socket_listen, socket_accept,socket_bind,socket_strerror,pcntl_fork,pcntl_signal, pcntl_waitpid,pcntl_wexitstatus,pcntl_wifexited,pcntl_wifsignaled,pcntl_wifstopped, pcntl_wstopsig,pcntl_wtermsig,openlog,apache_get_modules, apache_get_version,apache_getenv,apache_note, apache_setenv,virtual,name

Php.ini Güvenlik Ayarları (Disable Functions) Read More »