Eu tenho uma hospedagem Linux trabalhando com o cakephp. Alguns sites foram invadidos / hackeados. Eu usei o nmap para ver as portas abertas.
eu encontrei 21/tcp open ftp é a porta que deve ser restrita e não acessível via público.
também estou pensando em restringir / app / config de 777 para 755 e também alterar databse.php file 'login' => 'root', para user .
posso restringir a porta do ftp 21 para definir o privilégio se sim, qual o efeito que terá.
como definir o privilégio em ftp port 21 de um host.
outras idéias sobre segurança também são bem-vindas.
Ativar fw
sudo ufw enable
Para permitir pacotes de xxx.xxx.xxx.xxx
sudo ufw allow from xxx.xxx.xxx.xxx
Para permitir pacotes da rede xxx.xxx.xxx.xxx/24
sudo ufw allow from xxx.xxx.xxx.xxx/24
permite o acesso ao endereço xxx.xxx.xxx.xxx na porta 21 para todos os protocolos
sudo ufw allow from xxx.xxx.xxx.xxx to any port 21
permite o acesso do endereço IP xxx.xxx.xxx.xxx à porta 21 usando TCP
sudo ufw allow from xxx.xxx.xxx.xxx to any port 21 proto tcp