Ai cũng biết đây là file chứa email của host , khi quên pass thì server có chức năng gửi pass về mail này , cũng chính lợi dụng điểm yếu này nên một số hacker đã tìm cách up shell lên site và edit địa chỉ email trong file này rồi dùng chức năng forget pass để chiếm luôn host. Bác nào ở đây có cách để không thể edit file này thì giúp dùm em , em cảm ơn . 

danhlove wrote:

Ai cũng biết đây là file chứa email của host , khi quên pass thì server có chức năng gửi pass về mail này , cũng chính lợi dụng điểm yếu này nên một số hacker đã tìm cách up shell lên site và edit địa chỉ email trong file này rồi dùng chức năng forget pass để chiếm luôn host. Bác nào ở đây có cách để không thể edit file này thì giúp dùm em , em cảm ơn . 

Để ko ai khác ngoài bạn có thể edit được file này thì bạn phân quyền file đó cho hợp lý, ví dụ trên Linux có thể chmod nó về 750, đừng bao giờ để 777 vì khi đó bất kỳ ai cũng có thể edit được. 

chmod cho 600 luôn cho an toàn vì hình như 750 thì hacker vẫn có thể chép đè file lên file cũ 

Chmod thế nào cũng chết, nếu attacker có quyền owner hoặc root . 

Ai cũng biết đây là file chứa email của host , khi quên pass thì server có chức năng gửi pass về mail này , cũng chính lợi dụng điểm yếu này nên một số hacker đã tìm cách up shell lên site và edit địa chỉ email trong file này rồi dùng chức năng forget pass để chiếm luôn host. Bác nào ở đây có cách để không thể edit file này thì giúp dùm em , em cảm ơn . 

Cái này thì chỉ cần dấu file đó cho kĩ là được thôi nhưng phải dùng các loại hệ điều hành có tính bảo mật cao