|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Љ § 楢 Ђ«ҐЄбҐ© 2:5020/400 20 Jan 2006 23:44:42
To : Љ § 楢 Ђ«ҐЄбҐ©
Subject : Re: виртуальный сервер
--------------------------------------------------------------------------------
> Имеется машина, на которой запущены несколько сервисов, а именно ftp, и
> два разных p2p клиента. Как сделать так, чтобы максимально обезопасить
> одних от других, а главное хостовую систему от них в случае взлома?
>
> Сейчас использую chroot, но слышал, что из него можно выбраться.
>
> Требования следуюшие:
> Безопасность.
> Простота настройки.
> Хорошая эффективность.
> Желательно, чтобы не пришлось патчить ядро и оно работало с хостовым lilo.
>
> Поделитесь опытом. Что _реально_ можно использовать?
Спасибо всем за полезные советы!
Решил для начала попробовать grsecurity.
Посмотрел сайт -- понравилось ;) Похоже это то что нужно.
Я правильно понял, что даже если просто пропатчить им ядро, то gradm
можно даже не запускать -- из chroot уже не выйти?
Казанцев Алексей.
--- ifmail v.2.15dev5.3
* Origin: RTComm.RU (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
