Debian Apache PHP サーバーの保護

ホスト ベースの IDS を構成し、署名データベースにデータを入力して、Apache で提供されるコンテンツを削除することをお勧めします。また、ファイルを読み取るために root になる必要がないように、ロギングに関するパーミッション モデルを見直しました。

また、サーバーで何をするかによって、やりたいことがいくつかあります。Apache のタイムアウトと最大投稿サイズを確認し、PHP の open_basedir を設定します (通常のパフォーマンスの調整に加えて)。