|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Gleb Smirnoff 2:5020/400 08 Apr 2004 09:53:28
To : Victor Sudakov
Subject : Re: изоляция сайтов
--------------------------------------------------------------------------------
Victor Sudakov <vas@mpeks.tomsk.su> wrote:
>>>>> Запускать апач на файловой системе, смонтированной в ro ? :)
>>>
>>> VS> Hет, возможность выкладывать странички по FTP должна сохраниться.
>>>
>>> Смонтировать в rw для FTP. Смонтировать в с помощью mount_null в другой
>>> каталог в ro. Апач пускать со вторым каталогом, как DocumentRoot.
>>
>> Хорошая мысль. А mount_null уже можно использовать под нагрузкой?
VS> Сегодня попробовал, на поверку мысль оказалась не очень хорошей,
VS> потому что в чистом виде security by obscurity. Hичто не мешает
VS> пользователю вычислить файловую систему, которая смонтирована rw, и
VS> писать туда.
Можно сделать так, что бы apache был chrooted таким образом, что бы был виден
только тот каталог, который смаунчен в ro.
--
Totus tuus, Glebius.
GLEBIUS-RIPN GLEB-RIPE
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
