|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Victor Sudakov 2:5020/400 18 Apr 2004 15:41:48
To : Slawa Olhovchenkov
Subject : Re: изоляция сайтов
--------------------------------------------------------------------------------
Slawa Olhovchenkov wrote:
>
> >>> Смонтировать в rw для FTP. Смонтировать в с помощью mount_null в другой
> >>> каталог в ro. Апач пускать со вторым каталогом, как DocumentRoot.
> >>
> >> Хорошая мысль. А mount_null уже можно использовать под нагрузкой?
>
> VS> Сегодня попробовал, на поверку мысль оказалась не очень хорошей,
> VS> потому что в чистом виде security by obscurity. Hичто не мешает
> VS> пользователю вычислить файловую систему, которая смонтирована rw, и
> VS> писать туда.
>
> Апача пускать в chroot/jail?
Hадо попробовать. Теоретически в такой конструкции изъянов не вижу.
--
Victor Sudakov, VAS4-RIPE, VAS47-RIPN
2:5005/49@fidonet http://vas.tomsk.ru/
--- ifmail v.2.15dev5.3
* Origin: Golden Bough (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
