История изменений
Исправление Komintern, (текущая версия) :
suhosin попробуй, я выше писал. через него запрети выполнять вот это:
eval, exec, passthru, shell_exec, escapeshellarg, escapeshellcmd, system, proc_open, proc_get_status, proc_close, popen, show_source, chmod, symlink, fsocket, pfsockopen, fsockopen
ну и fail2ban на нужные логи натрави, чтоб парсить и банить автоматически. fpm не пробовал, ничего сказать не могу. про mpm-itk - совершенно ужасная хрень, глючит как дикий ёж, рандомно сегфолтит апачевские child-ы, тормозов добавляет дай Б-же, короче не рекомендую даже связываться если это production-сервер.
Исправление Komintern, :
suhosin попробуй, я выше писал. ну и fail2ban чтоб парсить и банить автоматически. fpm не пробовал, ничего сказать не могу. про mpm-itk - совершенно ужасная хрень, глючит как дикий ёж, рандомно сегфолтит апачевские child-ы, тормозов добавляет дай Б-же, короче не рекомендую даже связываться если это production-сервер.
Исходная версия Komintern, :
suhosin попробуй, я выше писал. ну и fail2ban чтоб парсить и банить автоматически. fpm не пробовал, ничего сказать не могу.