Securite apache php

• ebauche (comment on mets ca comme mot clef? TODO)

Intrusion Detection System

C'est peut etre une bonne idée d'installer un logiciel de detection d'intrusion. Samhain (homepage) Aide (homepage)

Configuration Apache

C'est une bonne idée de limiter l'acces aux phpinfo dans le httpd.conf <Files ~ "phpinfo.php">

   Order deny,allow
   Deny from all
   Allow from 129.194.112.

</Files>

php.ini

A partir de php 5.2.0 allow_url_include = Off interdit tout les include, require externes (empeche pas mal de choses) Si on a une version plus vieille on peut utiliser allow_url_fopen = Off mais ca comprends toutes les url.. pas seulement les includes

Postfix

Arreter le serveur /etc/init.d/postfix stop

Vérifier la queue mailq

Effacer la queue (doc sur site) postsuper -d ABCDEF

mails envoyés /var/spool/mail