Zabezpieczenie serwera Opcje

[makay]

Mam serwer www apavhe + php + mysql
I mam problem jak zabezpieczyc serwer .
glownie chodzi o to aby uzytkownik nie wchodzil do katalogow np. ze zdjeciami , pracami falsha itp . wpisujac cala sciezke bez logowania sie na stronie

[rachwal]

Wystarczy ze Twoje pliki w katalogu document_root bedzie mogl odczytywac tylko uzytkownik autoryzowany przez serwer czyli w przypadku debiana np. www-data (czy jaki tam masz ustawiony). Reszta praw na 0.
chown -R www-data /var/www/
chmod 700 /var/www/