Guida piccole azioni, meno attacchi

samsteve

Utente Senior
Autore del topic
27 Febbraio 2009
1.964
22
Miglior risposta
0
in questa guida volevo dire come proteggersi dagli hacker che si divertono ad attaccare i vostri retro server.
possiamo cominciare dall'acceso al database,
inanzitutto è estremamente sconsigliato non proteggere con una password il mysql quindi in caso non fosse stato effettuato ci si può recare nel phpmyadmin e creare una password, si può notare il link appena entrati, non usiamo pass come 12345678 o xxxx1234. escogitiamocene una complessa, come XxxxXX1212312345 ed eventuali caratteri speciali consentiti, basta che poi ve la ricordiate la pass.
un secondo consiglio sempre sul mysql cambiare il nome all'utente, è una delle operazioni consigliate, poichè granparte delle persone tengono il nome root, quindi gli hacker hanno una maggiore facilità di accesso, poichè sanno già il nome utente del phpmyadmin, per cambiare nome utente, o crearne uno nuovo potete recarvi nella scheda privilegi del phpmyadmin, creare un nuovo utente, settare tutti i parametri, ed eliminare l'utente root, il primo senza pass, il secondo con la pass, ed eventuali utenti creati e non utilizzati.
infine un metodo sicuro sempre per il mysql, hostare i database su un host a parte, o hostare il cms da un altra parte, cioè avere i due contenuti in due host distinti (cosa che appena prendo il mio acer aspire one lo faccio)

ora passiamo ai consigli di apache,
di principali consigli non ce ne sono, se uno vuole essere protetto ancora di più, usi una rete protetta come hamachi, o sennò proteggere apache con i dati di accesso,
(come faccio io anche se non ho un hotel) bhè semplicemente potete inserire i dati di accesso quando pubblicate il topic per pubblicare il vostro retro.
per inserire una password e un utente per apache e proteggere la directory htdocs basta andare su localhost/security ed impostare la password per la directory di xampp cioè htdocs, una volta settata quando andate sul vostro link al vostro pc dovrebbe richiedere i dati, voi immetteteli e potrete visualizzare il vostro sito

link a una guida utile
http://www.sciax2.it/forum/discussioni-generali-sui-retroserver/metodo-anti-dos-68430.html
 
Ultima modifica:
sempre meglio prevenire, che poi subire attacchi e fare il doppio della fatica per irpristinare tutto
 
retro.. alla fine lo scopo è sempre quello... rompere i coggoni alla gente.... e senza motivi validi