[HOW-TO] Sécuriser son serveur web

[0pc0deFR]

Sinon, modifier le .bash_profile du root pour ajouter une ligne qui vous envoie un email à chaque ouverture de session en root:

Code :

echo 'ALERT - Root Shell Access on:' `date` `who` | mail -s "Alert: Root Access from `who | awk '{print $6}'`" your@email.com

src: http://www.webhostingtalk.com/printthread.php?t=468168

Pour une ouverture de session (donc brute force) c'est utile mais dans le cas d'une escalation de privilège je ne suis pas sûr qu'il y ai une ouverture de session tel quelle.

Et oui, il est possible d'uploader des binaires sur le serveur ne serais-ce qu'avec wget par exemple.