Cấu hình chống Local attack

-          Bật chức năng safe_mode:  vi /usr/local/lib/php.ini 

Tìm dòng safe_mode  sau đó đổi off thành on. Sau khi đã đổi safe_mode  từ off sang on thì chức năng run command ( chức năng thực thi các câu lệnh ) ở trên shell cũng không hoạt động nữa.

  

 -          Vô hiệu hóa chức năng shell php: 

          Disable các functions:     vi /usr/local/lib/php.ini

Tìm dòng  “disable_functions =” sau đó thêm vào các lệnh này để tắt các hàm chức năng nhạy cảm:       system, exec, shell_exec, passthru, pcntl_exec, putenv, proc_close, proc_get_status, proc_nice, proc_open, proc_terminate, popen, pclose, set_time_limit, ini_alter, virtual, openlog, escapeshellcmd, escapeshellarg, dl, curl_exec, parse_ini_file, show_source, ini_set

 

 Ấn ESC sau đó gõ :wq để lưu lại file php.ini  và thoát

Khởi động lại direct admin:  service httpd restart hoặc /etc/init.d/httpd restart

Sau khi disable chức năng các lệnh này ta up bất kỳ con shell nào có đuôi php đều vô tác dụng, không thể upload, tạo thư mục,  tạo file, chmod,  xóa,  chỉnh sửa file, thư mục ...  Nghĩa là sau khi hacker up được shell lên thì cũng không thể làm gì, không thể thực hiện bất kỳ thao tác nào can thiệp vào server. Tuy nhiên chỉ disable các hàm php này nếu vô tình hacker có được tài khoản hosting thì vẫn có thể upload shell perl hay còn gọi là cgi và thực hiện các câu lệnh ở trên đó. Vì vậy để an toàn ta cần tắt cả chức năng perl

-          Tắt chức năng chạy perl và cgi:   chmod 700 /usr/bin/perl

Khi đó nếu ta chạy shell CGI sẽ hiện thị như thế này:

-          Không cho view danh sách user trên server:  chmod 700 /etc/passwd và chmod 700 /etc/virtual/domainowners ( lệnh này chỉ dùng đối với direct admin )
Sau khi chmod xong nếu ta thực thi câu lệnh trên shell sẽ hiện thị như sau: