Изменения на вверенных серверах
На нескольких серверах занялись полезной обороной от всего и вся. Начали, как водится со смены паролей – доступы по ftp/ssh/mysql/web. Меняем их ко всему раз в квартал, т.к. чаще в нашей небольшой команде, не вижу особого смысла. К дополнительным изыскам обороны добавилось выпиливание версий nginx’a ( server_tokens off;), apache (ServerSignature Off и ServerTokens Prod) и php (expose_php = Off). Ко всему прочему обновили программное обеспечение: nginx наконец-то обновился за единичку. Здесь ничего …