Bảo mật hosting linux

[hien111]

A/ Linux là hệ điều hành được nhắc đến rất nhiều mỗi khi ai đó đề cập đến máy chủ nói chung. Nếu bạn dự định làm việc xây dựng website sử dụng PHP, Perl, MySQL hay lợi dụng rất nhiều mã nguồn mở thì đây chính lựa chọn của bạn.

Linux luôn được dành cho những website như giới thiệu doanh nghiệp, tương tác với người duyệt bằng các mẫu nhập thông tin cần mua, cần bán, liên hệ… ngay cả những chức năng thương mại điện tử (e-commerce) bạn cũng sẽ tìm thấy rất nhiều ứng dụng miễn phí.

Điều cần làm để bảo mật hosting linux:

– Nên đổi tên lại file config, tên thư mục admin, không nên để mặc định, chmod 401 cho file kết nối database, chỉ cần file này.

– search thêm các tips bảo mật ở 1 số diễn dàn. Mã hóa 1 vài file bằng zend (đối với hosting hỗ trợ zend nhé)

– Thường xuyên cập nhật và vá lỗi. Tạo mật khẩu cho hosting, fpt, admin đủ mạnh bao gồm chữ in hoa và các ký tự !@#$…

– Tắt error và log và disable 1 số function bằng cách tạo 1 file php.ini rồi thêmdisplay_errors = Off
log_errors = On

disable_functions = passthru, system, shell_exec, exec, dir, readfile, virtual, proc_terminate
safe-mode = on

– Ngăn download source code khi server gặp sự cố: Tạo file .htaccess nội dung như sau:

<Files “config.php”>
Order Allow,Deny
Deny from All

<Files “class_core.php”>
Order Allow,Deny
Deny from All

Vô hiệu hoá biên dịch mã PHP trong thư mục chỉ định:

Nếu bạn có một thư mục dành cho việc upload, bạn nên vô hiệu hoá việc biên dịch và thực thi mã PHP trong thư mục ấy vì attacker có thể lợi dụng việc upload để đưa script độc (webshell) lên host của bạn.

Tạo file .htaccess đặt vào thư mục đó với nội dung như sau:

php_admin_flag engine off

– Ngăn liệt kê tập tin có trong thư mục.Đặt một tập tin index.html trong tất cả các thư mục của Website để ngăn chặn việc liệt kê các tập tin có trong các thư mục đó. Sử dụng các công cụ bảo mật có sẵn trong phần quản lý hosting

B/ Mua server, hosting gia re ở đâu an toàn???

– Công ty TNHH Phần mềm Nhân Hòa chuyên cung cấp các dịch vụ ten mien, hosting, thiet ke web, dịch vụ máy chủ ảo dựa trên công nghệ điện toán đám mây… Đầu tháng 5/2013, công ty vừa ra mắt website thương mại điện tử AZMua.vn và cổng thanh toán trực tuyến AZPay.vn.

– Nhân Hòa là nhà đăng ký tên miền quốc tế trực thuộc ICANN tại Việt Nam và đồng thời là nhà cung cấp tên miền quốc gia “.VN” được VNNIC công nhận.

– Nhân Hòa là nhà cung cấp dịch vụ hosting, máy chủ, tên miền lâu năm có uy tín tại Việt Nam. Sử dụng hosting tại nhân Nhân Hòa luôn mang đến cho bạn những gói dịch vụ lưu trữ web site chuyên nghiệp với máy chủ đặt tại Việt Nam với đường truyền tốc độ cao.

– Công nghệ lưu trữ RAID 10. Nhân hòa hosting luôn là giải pháp phù hợp cho các cá nhân hoặc doanh nghiệp muốn có một website giới thiệu, giao dịch thương mại trên Internet một cách hiệu quả và tiết kiệm chi phí.

– Với đội ngũ nhân viên có trình độ cao, chuyên nghiệp, chăm sóc khách hàng tận tình, đến với Nhân hòa bạn hoàn toàn yên tâm về chất lượng và dịch vụ sản phẩm. Khi bạn đã có nhu cầu sử dụng dịch vụ hosting hãy liên hệ ngay với Công Ty TNHH Phần mềm Nhân Hòa (nhanhoa.com) bạn sẽ được tư vấn miễn phí về các gói dịch vụ, các chương trình khuyễn mãi cũng như các thắc mắc của bạn về dịch hosting.

Khách hàng có thể liên hệ tại trụ sở HÀ NỘI

Địa chỉ: Công ty TNHH phần mềm Nhân Hòa – 32 Võ Văn Dũng, Quận Đống Đa, TP Hà Nội

Điện thoại: (04) 7308 6680 – (04) 3562 6533

Chi nhánh HỒ CHÍ MINH

Địa chỉ: SS1N Hồng Lĩnh, Phường 15, Quận 10, TP. HCM

Điện thoại: (08) 7308 6680