Linux có vẻ ổn nhưng tôi không chắc Nginx/Apache, PHP-FPM, filesystem và database đang được cô lập đúng; một website bị compromise có thể ảnh hưởng tới cả server hoặc database.
Không lặp lại phần giới thiệu; khối này tóm tắt giá trị của chính lộ trình.
Web stack đã cài và application đang chạy hoặc chuẩn bị chạy production.
Filesystem boundary, web-server boundary, PHP runtime và database network/account boundary được xác minh theo kiến trúc thực tế.
Mỗi bước mở bài hướng dẫn tương ứng; Previous/Next trong Relationship Graph quyết định thứ tự.
Apache Security Hardening: module, filesystem access, AllowOverride, Options, proxy, TLS, request limits, logging, configtest và graceful reload.
PHP-FPM Security: pool isolation, user/group, Unix socket/TCP exposure, clear_env, security.limit_extensions, resource limits và validation.
MySQL/MariaDB Security cho web server: giảm network exposure, bind address, account least privilege, TLS, secrets, backup, logging và validation.
File Permission Web Server tập trung vào filesystem access: owner/group, chmod/chown, writable paths, umask, setgid, ACL, recursive change và read-back.
Nginx Security Hardening: listen/root, TLS, headers, proxy/FastCGI, request limits, logging, permissions, nginx -t và graceful reload có rollback.
Routing note: Ở bước Web Server chỉ chọn đúng nhánh Nginx hoặc Apache theo stack thực tế; không cần đọc cả hai. Hai nhánh cùng hội tụ về PHP-FPM.