apache chroot

Jaroslav Lukesh lukesh na seznam.cz
Úterý Červen 10 07:34:56 CEST 2003


: Odesílatel: Peter Mann <Peter.Mann na tuke.sk>
: zvysi nastavenie apache web servera do chrootovaneho prostredia
: bezpecnost web stranok v php? ake s tym mate skusenosti?
: 
: v takejto konfiguracii by aj pripadny utocnik mohol menit "iba" obsah
: web stranok, mimo chroot prostredia by sa nemal dostat (hoci som nasiel
: aj clanok o tom, ako to obist)

No jenze mu date k dispozici komplet strom se vsema webama, tudiz pokud
delate hosting, muze znicit vse.

Spis bych to udelal tak, ze pouziju pound reverzni proxy
(www.apsis.ch/pound) a hromadu chrootovanych apachu. NAebo jeste jednoho
apache ktery bude fungovat jako ta reverzni proxy. Vse samozrejme v
chrootu.

paranoidnosti neni nikdy dost ;-)

JL.


Další informace o konferenci Linux