ต่อไป »

[iczykung]

VPS Config!!  การติดตั้ง Mod_ruid2 เพื่อป้องกันการตีของ Hacker

ข้อดีแรก wordpress  จะสามารถติดตั้ง plugin theme ได้โดยไม่ต้อง chmod 777 ต้องการแค่ 755 เพียงพอแล้วครับ
ข้อดีสองชื่อของ process จะขึ้นเป็น user ของแต่ละ user ในเครื่อง สามารถ detect ได้ง่ายถ้าเกิดการ cpu overload ที่เว็บไหน

ปล.ถ้าไม่ได้ติดตั้งนะครับ  wordpress ที่อยู่ใน โฮสทั้งหมดอาจจะโดน hack ได้ฮ่ะ ถ้า user ทำการ chmod 777  ไว้ โดนเป็นสิบเว็บเลยฮ่ะ
ส่วนเว็บที่ chmod 755 ไม่โดนครับ อันนี้ประสบการณ์ตรง  

ถ้าใครไม่เชื่อก็ผ่านไปได้เลยครับ ....ไม่ใช่กระทู้ มาม่า  

การ config อ่านได้ที่ http://host4.pro/general/%E0%B...1%E0%B9%89%E0%B8%87-mod_ruid2/

[SEOHostThailand]

+1

[iLhay]

mod_ruid2 ไม่ได้มีส่วนเกี่ยวข้องใดๆกับการกันการโจมตีจาก Hacker ครับ

[ZYB3R_F1ST]

มันช่วยกันไม่ให้ ลุกลามไปยัง user อื่นที่อยู่ใน host เดียวกันฮ่ะ

ถ้าโฮสเดียวกันแล้ว wordpress  โดนซักเว็บ โดเมนอื่นที่ chmod 777 ไว้ก็โดนหมด

ปล.ถ้ามันกันไม่ได้จะมีไว้ทำไมหละครัล

[iczykung]

mod_ruid2 ไม่ได้มีส่วนเกี่ยวข้องใดๆกับการกันการโจมตีจาก Hacker ครับ

 

[icez]

mod_ruid2 ไม่ได้มีส่วนเกี่ยวข้องใดๆกับการกันการโจมตีจาก Hacker ครับ

ยืนยันตามนี้ครับ

เพิ่มเติมนิด : ไม่ได้มีส่วนเกี่ยวข้อง"โดยตรง"

ข้อดีของ mod ruid2
- PHP รันด้วย user เดียวกับ FTP ทำให้ไม่ต้อง chmod folder (ผู้ใช้สะดวกขึ้น)
- พอไม่ต้อง chmod folder ก็ทำให้ script access ได้เฉพาะเว็บตัวเอง
- ไม่ต้องกลัวว่าจะโดนเจาะข้ามไปเว็บอื่นมากเท่าไหร่

ข้อเสีย
- โดน hack ในเว็บตัวเองได้พรุน เพราะมันรันด้วยสิทธิ์เดียวกับ ftp

[iczykung]

mod_ruid2 ไม่ได้มีส่วนเกี่ยวข้องใดๆกับการกันการโจมตีจาก Hacker ครับ

ยืนยันตามนี้ครับ

เพิ่มเติมนิด : ไม่ได้มีส่วนเกี่ยวข้อง"โดยตรง"

ข้อดีของ mod ruid2
- PHP รันด้วย user เดียวกับ FTP ทำให้ไม่ต้อง chmod folder (ผู้ใช้สะดวกขึ้น)
- พอไม่ต้อง chmod folder ก็ทำให้ script access ได้เฉพาะเว็บตัวเอง
- ไม่ต้องกลัวว่าจะโดนเจาะข้ามไปเว็บอื่นมากเท่าไหร่

ข้อเสีย
- โดน hack ในเว็บตัวเองได้พรุน เพราะมันรันด้วยสิทธิ์เดียวกับ ftp

แล้วมันกันไม่ให้ โดดไป user อื่นๆ ได้ไหมหละครับ

[icez]

มันไม่ใช่ประโยชน์โดยตรงไงครับ

แล้วก็อย่างที่บอก ถ้าเว็บตัวเองรั่ว ก็โดนเจาะพรุนอยู่ดี แค่พรุนอยู่เว็บเดียวแค่นั้นเอง

[iczykung]

ก็แปลว่ามันมีประโยช์แอบแฝงอยู่เหมือนกัน  แล้วทำไมต้องว่ามันช่วยกันไรไม่ได้       

ถ้าโดนhack ก็โดนเว็บเดียว  ถ้าไม่มีก็โดนยกเครื่อง

[max30012540]

mod_ruid2 ไม่ได้มีส่วนเกี่ยวข้องใดๆกับการกันการโจมตีจาก Hacker ครับ

ยืนยันตามนี้ครับ

เพิ่มเติมนิด : ไม่ได้มีส่วนเกี่ยวข้อง"โดยตรง"

ข้อดีของ mod ruid2
- PHP รันด้วย user เดียวกับ FTP ทำให้ไม่ต้อง chmod folder (ผู้ใช้สะดวกขึ้น)
- พอไม่ต้อง chmod folder ก็ทำให้ script access ได้เฉพาะเว็บตัวเอง
- ไม่ต้องกลัวว่าจะโดนเจาะข้ามไปเว็บอื่นมากเท่าไหร่

ข้อเสีย
- โดน hack ในเว็บตัวเองได้พรุน เพราะมันรันด้วยสิทธิ์เดียวกับ ftp

แล้วมันกันไม่ให้ โดดไป user อื่นๆ ได้ไหมหละครับ

ปิด ip/~user ป้องกันการใช้ยูเซอร์ของอาปา กับ ปิด Safe Mode (หรือ Open BaseDir นี่ละ ลืมไปแล้ว) ก็ข้าม user มาไม่ได้แล้วครับ

# เดี๋ยวส่ง Shell File ไปให้ลอง

[icez]

ก็แปลว่ามันมีประโยช์แอบแฝงอยู่เหมือนกัน  แล้วทำไมต้องว่ามันช่วยกันไรไม่ได้       

ถ้าโดนhack ก็โดนเว็บเดียว  ถ้าไม่มีก็โดนยกเครื่อง

ผมเลยย้ำว่ามันไม่ใช่ประโยชน์โดยตรงไง ไม่ใช่จุดที่เอามาชูโรงครับ


เพื่อความไม่เข้าใจผิด
การลง mod ตัวนี้ไม่ได้ช่วยให้เว็บท่านปลอดภัยจากการโดนเจาะ ถ้าเว็บคุณรั่ว ก็โดนเจาะได้ตามปกติ
แค่ทำให้คุณปลอดภัยจากกรณีที่ "เว็บอื่นในเครื่องเดียวกันโดนเจาะ" โอกาสที่คุณจะโดนไปด้วยลดลง

สรุปตามนี้ครับ