|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : abrasha shapirus 2:469/105.99 05 May 2004 13:14:18
To : Ruslan Kosolapov
Subject : Безопасность хостинга
--------------------------------------------------------------------------------
04 Май 04, Ruslan Kosolapov --> All
RK> Что почитать по обеспечению безопасности хостинга?
RK> Ещё хотелось бы послушать людей, кто держал хостинг, и может дать
RK> общие советы исходя из собственной практики.
RK> Особенно интересует обеспечение безопасной работы cgi-скриптов (к
RK> стыду своему я плохо в этом разбираюсь). В первую очередь,
RK> естественно, не должен страдать сам сервер, во вторую должна
RK> обеспечиваться недоступность данных одного клиента другому клиенту.
с CGI, по-моему, все проще некуда. на каждого клиента заводится отдельный юзер.
apache работает от root, юзерские скрипты -- от своих юзеров. впрочем, об этом
пишут в /var/www/html/manual/suexec.html или куда там апачевский мануал был
поставлен.
касательно сервера. естественно, всем юзерам поставить лимиты на использование
процессора и памяти. проверить права на write-доступ везде, кроме $HOME
юзерских. дать права на запись только куда надо, в частности, к /dev/null и к
/tmp.
что касается mod_perl, mod_php и подобных, то здесь я затрудняюсь. нужно читать
документацию по ним.
шапирус.
... Я не получаю почту ни у Янкевича, ни у Яргина.
---
* Origin: (2:469/105.99)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
