LoLz dijo:
Es un hosting y como veo si tiene ese modulo instalado ? 😕😕
Jamas me llego
Preguntandole a tu web hoster si lo tiene activado, pero como norma general te repito lo que le he dicho a Minha.
-Nunca actives el HTML en el foro.
-Cambia las contraseña de admin del foro por una alfanumérica y al menos de 12 caracteres, y que no sean tu nombre ni palabras y cada 3 meses.
-Dile a tu web hoster que te instale mod_dos_evasive y mod_security de apache con las reglas estandar.
-Revisa que no tengas ninguna carpeta con permisos 777 y si las tienes que el dueño de la carpeta sea el usuario que arranca el servidor web, normalmente http o apache.
-Pasar la partición /tmp a noexec, es la mejor forma de que no te suban nada a la máquina
-Instalar rkhunter y logwatch
-Hacer un pequeño script que deshabilite gcc, wget, lynx, etc y demás herramientas que permiten traer archivos desde la máquina y compilarlos.
