[Bài 7] Làm thế nào để Attack một website - Bảo mật website

Cách bảo mật chống hack thì có rất nhiều, trong chap này mình chỉ nói sơ qua một số thứ cơ bản

1. Chmod

- public_html : chmod 710
- File config: 400
- Thư mục: 710
- File: 604
- Thư mục upload: 755

2. Đặt htaccess chống run shell vào các thư mục upload, thư mục chỉ chứa ảnh:

order allow,deny deny from all

3. Đặt pass 2 lớp cho admincp
4. Di chuyển, dổi tên file config, thư mục admincp
5. Sử dụng file scan shell để check shell: Download
6. Backup dữ liệu thường xuyên
7. Sử dụng một nhà cung cấp hosting chất lượng

Nguồn: Quỷ Lệ - VHB Group