Linux. От новичка к профессионалу. 6-е изд

Глава 33. Web-cepeep. Связка Apache
 + 
РНР
 + 
MySQL
517
33.9.2. Установка прав доступа
Прежде всего следует с помощью файла 
.htaccess
закрыть доступ к панели управле-
ния сайтом. В случае с WordPress нужно ограничить доступ к сценарию 
wp-login.php.
Делается это так:
•
order deny,allow
deny from all
allow from Bam_ip

Даже если у вас динамический IP-адрес, то проще его изменить в файле 
.htaccess
, 
чем дождаться взлома вашего сайта.
Если жестко ограничить доступ невозможно, в качестве выхода из ситуации для 
защиты Web-, SSH- и почтового сервера можно использовать программу Fail2ban. 
Эта программа, если обнаружит подозрительное поведение, — например, попытку 
брутфорса пароля, просто заблокирует нарушителя. Блокировка осуществляется 
посредством iptables. Подробное рассмотрение Fail2ban выходит за рамки этой 
книги, но могу посоветовать неплохое руководство на русском языке: 
https://vps.ua/wiki/install-linux-vps/security/configuring-fail2ban/.
Вторая часто встречающаяся проблема — неправильные и слишком высокие права 
доступа к файлам и каталогам вашего сайта. В идеале нужно предоставить доступ 
«только чтение» ко всем файлам и каталогам сайта пользователю www-data (от его 
имени в современных дистрибутивах запускается Apache).
Для этого перейдите в каталог DocumentRoot (обычно это 
/var/www/html
, но точный 
путь зависит от настроек сервера) и введите команду:
chown -R www-data:www-data .
Эта команда рекурсивно меняет владельца всех файлов и каталогов сайта на 
www-data.
Затем установите права доступа «только чтение» 
(
500
— для каталогов и 
400
— для
файлов):
find . -type f -exec chmod 400 {} \;
find . -type d -exec chmod 500 {} \;
Для файлов и каталогов, которым необходим доступ «чтение запись» 
(
600
и 
700
соответственно), чтобы обеспечить нормальное функционирование сайта (а это 
каталоги, в которые загружаются служебные данные, изображения и т. д.), нужно 
изменить права так:
find var/ -type f -exec chmod 600 {} \;
find media/ -type f -exec chmod 600 {} \;
find var/ -type d -exec chmod 700 {} \;
find media/ -type d -exec chmod 700 {} \;

---

518