Запропонуйте комплексний план нейтралізації вразливості LFI та захисту журналів від атаки Log Poisoning.

Question

Answer

Запровадити суворе біле спискування файлів у коді, винести логи за межі root-каталогу та обмежити права читання для `www-data`

Answer

Зашифрувати файл `access.log` за допомогою пароля та перейменувати його у `access.exe`

Answer

Автоматично видаляти файл `error.log` кожні 5 хвилин за допомогою системного crontab-завдання

Answer

Вимкнути журналювання вебсервера та змінити HTTP-порт за замовчуванням з 80 на 8080

Crowdly