Βίντεο: Install ESET Security Management Center Server using All-in-One Installer 2024
Η καρτέλα Apache Server του εργαλείου διαμόρφωσης HTTP σάς επιτρέπει να ορίσετε διάφορες επιλογές διαμόρφωσης, το σημαντικότερο από τα οποία είναι ο λογαριασμός χρήστη που Apache τρέχει κάτω. Από προεπιλογή, αυτός ο λογαριασμός ονομάζεται apache και ανήκει σε μια ομάδα που ονομάζεται apache . Αυτός ο λογαριασμός δημιουργείται αυτόματα κατά την εγκατάσταση του Apache, οπότε δεν χρειάζεται να κάνετε κάτι ιδιαίτερο για να το ρυθμίσετε.
Αν και μπορεί να είναι δελεαστικό, αντισταθείτε στην ανάγκη να αλλάξετε αυτήν τη ρύθμιση χρήστη σε έναν λογαριασμό χρήστη με περισσότερα δικαιώματα. Εάν το κάνετε αυτό, διατρέχετε τον κίνδυνο μιας μεγάλης παραβίασης της ασφάλειας. Ένας έξυπνος χάκερ μπορεί να χρησιμοποιήσει ένα πρόγραμμα πλοήγησης για να σπάσει το σύστημά σας. Αλλά ο χάκερ θα περιοριστεί από τα δικαιώματα που έχουν χορηγηθεί στο λογαριασμό χρήστη που τρέχει κάτω από το Apache.
Ένα από τα χειρότερα λάθη που θα μπορούσατε να κάνετε είναι να αλλάξετε αυτόν τον λογαριασμό χρήστη από apache σε root . Στη συνέχεια, ένας χάκερ που καταφέρνει να εκμεταλλευτεί μια τρύπα ασφαλείας στον ιστότοπό σας θα έχει ουσιαστικά ελεύθερη κυριαρχία στον διακομιστή σας Linux.