chmod 700 /usr/bin/wget /usr/bin/GET
echo "apache" >> /etc/cron.deny


เปิด apache extend status ไว้แล้วนั่งเฝ้า
เวลามีเข้ามาก็รีบเปิด apache status ดูก่อนเลย
ว่าเข้า url ไหนแล้วลองไปตรวจดู code script เว็บ

ใช้ lsof -p [pid]

แล้วดูว่ามาจาก โฟลเดอร์ไหน

find /var หรือ /home -user apache -name "*"   

หาดูไฟล์ที่น่าสงสัยจากตรงนี้ด้วยครับ พึ่งโดนมาเหมือนกัน = ="

ถ้าใช้ DA ปิด ssh ของแต่ละ user ด้วยส่วนใหญ่มักจะลืม

ตอนนี้ทำ secure tmp แล้วครับลองสั่งรันดูขึ้นว่า

[root@LoVe tmp]# ./brb
-bash: ./brb: Permission denied

แบบนี้แปลว่าใช้งานได้แล้วใช่ป่าวครับ

อีกเรื่องนึงครับต้องการแบน IP 118.160.0.0 - 118.167.255.255 ต้องเขียนยังไงครับ เคยแต่แบนทีละ IP