В основу защиты заложены принципы эшелонированной обороны веб сервера, что значительно усложняет эксплуатацию и постэксплуатацию возможных уязвимостей.
В работы по защите сервера включены:
* Защита от 99% существующих векторов атак, включая SQL Injection, XSS, PHP-Including и тп.
* Безопасность уровня пользователей и групп
* Безопасность прав доступа для объектов файловой системы
* Безопасное выполнение php-кода
* Отправка не электронную почту уведомлений о возможных инцидентах безопасности.
КОНТРОЛЬ БЕЗОПАСНОСТИ подразумевает ежедневный анализ системных событий с отправкой на электронную почту уведомлений о возможных инцидентах безопасности. Услуга включает в себя: регулярный аудит безопасности сайта, отслеживание связанных с CMS новых уязвимостей, ежедневный мониторинг серверных изменений и анализ лог файлов на предмет попыток несанкционированного доступа.
http://strongserver.org/?page_id=100