Настойка пхп на максимально возможную безопасност для параноиков

[ss25_satana]

Настойка пхп на максимально возможную безопасност для параноиков

ПОиском прошолся по форуму но подходящей темы не нашел для себя

Обращаюсь к тем кто рубит как конфиг пхп поправить чтоб он был максимально безопасным (для параноиков) желательно так чтоб форум ИПБ2 работал

вот собсно нарисовал мож кто еще чего добавит

display_errors = Off
log_errors = On
error_log = /home/user/php_error.log
max_execution_time = 30 ; Maximum execution time of each script, in seconds
max_input_time = 60 ; Maximum amount of time each script may spend parsing request data
memory_limit = 8M
register_globals = Off
post_max_size = 2M
file_uploads = Off

 

[Фанат]

Я бы подсказал, но у тебя очень жёсткие требования к ответам.

 

[ss25_satana]

в смысле жесткие
я чет не так написал
недавносайт сломали вот крышу и рвет теперь мне

 

[SiMM]

В настройках виртуального хоста - deny from all - для параноиков - самое то.

 

[fStrange]

ss25_satana
а смысл?

в 90% случаев сайт ломают скрипткиддис
а это либо через талантливых пользователей с тупыми паролями...
либо через дыры в скриптах

 

[Serial]

fStrange

прав

 

[firex]

Делай реврайт типа такого: host/article/index.aspx => host/article.php, я думаю большинство скрипткиддис незнают asp )