Securite apache php

• ebauche (comment on mets ca comme mot clef? TODO)

Intrusion Detection System

C'est peut etre une bonne idée d'installer un logiciel de detection d'intrusion. Samhain (homepage) Aide (homepage)

Configuration Php

{{ safe_mode On safe_mode_gid On safe_mod_exec_dir = /usr/local/safemode/ }}

Upload de fichiers.. par exemple pour la gallerie photo gallery.menalto.com

• Dossier temporaire (d'upload) doit avoir le meme groupe que l'utilisateur qui a les fichiers php
• Permission du dossier temporaire: 2777
• Dans le dossier safe_mod_exec_dir mettre un lien vers les programmes necessaires

Configuration Apache

C'est une bonne idée de limiter l'acces aux phpinfo dans le httpd.conf

<Files ~ "phpinfo.php">
   Order deny,allow
   Deny from all
   Allow from 129.194.112.
</Files>

php.ini

A partir de php 5.2.0:

• allow_url_include = Off interdit tout les include, require externes (empeche pas mal de choses)
• Si on a une version plus vieille on peut utiliser allow_url_fopen = Off mais ca comprends toutes les url.. pas seulement les includes

Voir aussi: PHP - Secure coding (LXF Wiki Area)

Postfix

Arreter le serveur /etc/init.d/postfix stop

Vérifier la queue mailq

Effacer la queue (doc sur site) postsuper -d ABCDEF

mails envoyés /var/spool/mail