Телеграмм чат группы dc20e6 страница 852

Denis Morozov

чат отключен

да нет же

19:51пожаловаться #1

Roman

да нет же

19:51пожаловаться #2

19:51пожаловаться #3

https://www.youtube.com/watch?v=0zilKyj7Scg

YouTube

[dc20e6 0x03] - Доклад 0x01. Основы безопасности web проектов.

Рассмотрим как админитратор или разработчик может значительно уменьшить риск эксплуатации уязвимостей корректно сконфигурировав окружение на примере Nginx + PHP

- Из чего состоит “web-приложение” и как начать работать над его безопасностью
- Как минимизировать вероятность эксплуатации, закрепления в системе.
- Советы и примеры настройки NGINX, PHP
- Логирование и мониторинг

19:51пожаловаться #4

здесь откл

19:51пожаловаться #5

said

здесь откл

19:51пожаловаться #6

как-то люди же пишут)

19:52пожаловаться #7

попробуйте обновить страницу))))

19:52пожаловаться #8

все оу

19:52пожаловаться #9

ок

Evgeniy Abramov in DC20e6: DEFCON Ульяновск

19:52пожаловаться #10

А php error выводит?

19:55пожаловаться #11

мы записываем вопросы) ответы после доклада 😉

19:59пожаловаться #12

так что задавайте

Pryanik in DC20e6: DEFCON Ульяновск

20:00пожаловаться #13

Можно ли как-то логировать эту блокировку? А то вдруг потом сайт не будет работать и гадай потом почему 😂

20:01пожаловаться #14

in DC20e6: DEFCON Ульяновск

ну у нджинкса логи то есть

Pryanik in DC20e6: DEFCON Ульяновск

20:02пожаловаться #15

ну у нджинкса логи то есть

Не, про запрещённые функции
Ну и в любом случае так можно задетектить шелл

Vladimir Kulikov in DC20e6: DEFCON Ульяновск

20:04пожаловаться #16

Тогда вопрос : как задетектить шелл?

Vladimir Kulikov in DC20e6: DEFCON Ульяновск

20:05пожаловаться #17

У нас тут от всех

20:06пожаловаться #18

что его положили именно?

Pryanik in DC20e6: DEFCON Ульяновск

20:06пожаловаться #19

Vladimir Kulikov

Тогда вопрос : как задетектить шелл?

Ну вообще логирование системных вызовов должно неплохо помочь
Только как его сделать 🤔