Про найнадійніших захистах
Відмінна ідея налаштувати веб-сервер на UBUNTU 18.04 або на CentOS 7. Розумно включити і налаштувати SELinux. Відмінним доповненням буде послати системних адміністраторів компанії на престижні курси з безпеки корпоративних систем і психології персоналу компанії.
Але найкращий бар’єр для будь-якого зловмисника – незнання або застарілий компонент.
Відмінні знання – прерогатива не тільки хорошого адміністратора. Хороші знання прагне мати і той, кому важливо і потрібно проникнути крізь периметр безпеки.
Використовуючи те, про що ніхто і ніколи не здогадається, можна досягти бажаного результату. В якості приманки можна використовувати SELinux, відключити який буде складно (для зловмисника), але можна. Насправді захист буде заснована на зовсім іншому функціоналі.