Михаил Евгеньевич Флёнов - Web-сервер глазами хакера

/etc/passwd. Таким же образом нужно добавить запрет к обращению и к
файлу /etc/shadow;

 SecFilter /bin/ls —

в запросе пользователя не должно быть обращения к программам. В данном случае запрещается команда ls, которая может позволить
хакеру увидеть содержимое каталогов, если в сценарии есть ошибка. Необходимо запретить обращения к таким командам, как cat, rm, cp, ftp и др.;

 SecFilter "\.\./" —

классическая атака, когда в URL указываются символы
точек. Их не должно быть там;

 SecFilter "delete[[:space:]]+from" —

запрет текста delete ... from, что чаще
всего используется в SQL-запросах для удаления данных. Такой текст очень
часто используется в атаках типа SQL-инъекция. Помимо этого рекомендуется
установить следующие фильтры:


SecFilter "insert[[:space:]]+into"

используется в SQL-запросах для добав-

ления данных;


SecFilter "select.+from" используется

в SQL-запросах для чтения данных из

базы;
и SecFilter " --">