Hạn chế local attack

[Tuxedo]

Symlink : Liên kết thông qua một biểu tượng, tham chiếu tới một file hoặc một thư mục. Tương tự như tạo shortcut trong Windows.
Hàm này được sử dụng trong thời gian vừa qua để tiến hành attack local rất khó chống đỡ. Để khắc phục 1 phần tình trạng này các bạn có thể tiến hành chmod file và folder của mình:
- Với file chmod 404 ( r-----r-- )
- Với folder chmod 701 ( rw------x )

Tiến hành tạo file .htaccess với nôi dung:
<Files "config.php">
Order Deny,Allow
Deny from All
</Files>

nên đặt thêm passwd protect folder ở thư mục admin và các thư mục nhạy cảm như includes hoặc thư mục chứa file config

Nên change tên thư mục admincp nữa