студия открытых решений о-никс
Apache MPM >>

Решения для web-сервера на базе Apache

Шпаргалка по директивам http-сервера Apache

Запрет просмотра листинга любых файлов в директории строкой в .htaccess:

IndexIgnore *

Запрет вывода версии Apache и ОС (How to disable Apache Version Reporting):

ServerSignature Off
ServerTokens Prod

Запрет "хождения" скриптам (например, через какой-нибудь web-shell) по "чужим" каталогам:

DocumentRoot "/var/www/html/docs/html"
php_admin_value open_basedir /var/www/html/docs/html/

Раздельное хранение сессий php каждого пользователя для модуля Apache MPM-ITK:

 <IfModule itk.c>
    php_admin_value session.save_path "/var/lib/php/session/site1"
    AssignUserId site1 site1
 </IfModule>

 Естественно, владельцем каталога должен быть пользователь site1 c группой site1:

chown site1:site1 /var/lib/php/session/site1

Apache MPM >>

Поделиться в соцсетях:

система комментирования CACKLE
RSS