Włam przez httpd

[Sławomir Kawała]

Dnia Sat, 16 Apr 2005 21:58:01 +0200
"Lukasz \"S-K\" Jarochowski" <L.Jarochowski w sanity.int.pl>
napisal(a||e)s:

> Mam pytanie - jak teraz się zabezpieczyć, żeby taka sytuacja się nie 
> powtórzyła w przyszłości. No i czy to jest tak, jak ja się domyślam

Oprocz chrootow, a moze lepiej jaili, mod security'ow do apache
itympodobnych, warto nalozyc ograniczenia na /tmp, chocby noexec.

-- 
pozdr. Slawek
JID: slwkk [at] alternatywa [dot] net
GSM: (0)601-398-348