Inzerujte na AbcPráce.cz od 950 Kč

napište » Zprávičky

Datovka od CZ.NIC umožňuje zkontrolovat expirace časových razítek všech uložených zpráv a přerazítkovat je

dnes 12:44 | Nová verze

Vývojáři z Laboratoří CZ.NIC vydali nové verze aplikací Datovka (Datovka 4.29.0, Mobilní Datovka 2.6.2). V případě desktopové verze přibyly možnosti projít všechny uložené zprávy, zkontrolovat časy expirací časových razítek a přerazítkovat datové zprávy, které lze v ISDS přerazítkovat. Novinkou je také možnost vytahovat myší ze seznamu ZFO soubory datových zpráv, tento úkon jde udělat i pomocí tlačítek Ctrl+C. Nová verze Mobilní Datovky přináší jen drobné úpravy.

VSladek | Komentářů: 0

MicroPython 1.28.0

včera 21:55 | Nová verze

MicroPython (Wikipedie), tj. implementace Pythonu 3 optimalizovaná pro jednočipové počítače, byl vydán ve verzi 1.28.0. Z novinek lze vypíchnout novou třídu machine.CAN.

Ladislav Hagara | Komentářů: 0

Dění kolem LibreOffice. The Document Foundation vs. Michael Meeks a Collabora

včera 10:22 | Komunita

Michael Meeks, CEO společnosti Collabora, na apríla oznámil, nebyl to ale apríl, že nadace The Document Foundation zastřešující vývoj kancelářského balíku LibreOffice vyloučila ze svých řad všechny zaměstnance a partnery společnosti Collabora, tj. více než třicet lidí, kteří po mnoho let přispívali do LibreOffice. Nadace The Document Foundation po několika dnech publikovala oficiální vyjádření. Přiznává pochybení při zakládání

… více »

Ladislav Hagara | Komentářů: 9

Virtuální Bastlírna vol. 61: Recyklujete svoje nepovedené 3D-tisky?

6.4. 05:33 | Pozvánky

Protože je už po aprílu, můžou strahováci opět zveřejnit program další Virtuální Bastlírny, aniž by připravená témata působila dojmem, že jde o žert. Vězte tedy, že v úterý 14. dubna (změna!!!) od 20:00 proběhne VB, kde se setkají bastlíři, technici, učitelé i nadšenci do techniky a kde i vy se můžete zapojit do družného hovoru, jako by všichni seděli u pomyslného piva. Co mají bastlíři tento měsíc na srdci? Pravděpodobně by nás musel zasáhnout

… více »

bkralik | Komentářů: 3

Stellarium 26.1

5.4. 23:33 | Nová verze

Byla vydána verze 26.1 aneb čtvrtletní aktualizace open source počítačového planetária Stellarium (Wikipedie, GitHub). Vyzkoušet lze webovou verzi Stellaria na Stellarium Web.

Ladislav Hagara | Komentářů: 1

Model VOID od Netflixu

5.4. 23:00 | Zajímavý projekt

VOID (Video Object and Interaction Deletion) je nový open-source VLM model pro editaci videa, který dokáže z videí odstraňovat objekty včetně všech jejich fyzikálních interakcí v rámci scény (pády, kolize, stíny...) pomocí quadmaskingu (čtyřhodnotová maska, která člení pixely scény do čtyř kategorií: objekt určený k odstranění, překrývající se oblasti, objektem ovlivněné oblasti a pozadí scény) a dvoufázového inpaintingu. Za projektem stojí výzkumníci ze společnosti Netflix.

NUKE GAZA! 🎆 | Komentářů: 8

Design, 2D CAD pro GNOME

5.4. 05:22 | Zajímavý software

Design (GitHub) je 2D CAD pro GNOME. Instalovat lze i z Flathubu. Běží také ve webovém prohlížeči.

Ladislav Hagara | Komentářů: 20

Xogot, Godot pro iPad a iPhone

5.4. 04:11 | Zajímavý software

Příspěvek na blogu herního enginu Godot představuje aplikaci Xogot přinášející Godot na iPad a iPhone. Instalovat lze z App Storu. Za Xogotem stojí Miguel de Icaza (GitHub) a společnost Xibbon.

Ladislav Hagara | Komentářů: 2

Vývoj webového prohlížeče Ladybird (03/2026)

4.4. 04:22 | Komunita

Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za březen (YouTube).

Ladislav Hagara | Komentářů: 21

ESP-IDF 6.0

3.4. 16:44 | Nová verze

ESP-IDF (Espressif IoT Development Framework), tj. oficiální vývojový framework pro vývoj aplikací na mikrokontrolérech řady ESP32, byl vydán v nové verzi 6.0. Detaily na portálu pro vývojáře.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 30, poslední 3.4. 20:20

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / Doporučení k zabezpečení hostingu několika málo webů

Štítky: CentOS, databáze, distribuce, Internet, limit, LVM, Mate, Mic, MySQL, PHP, programování, server, web, zabezpečení

Dotaz: Doporučení k zabezpečení hostingu několika málo webů

30.11.2011 17:16 myp
Doporučení k zabezpečení hostingu několika málo webů

Přečteno: 484×

Odpovědět | Admin

Ahoj. Budu instalovat web server pro nekomerční hostování několika málo webů (cca 30). Weby jsou psané jen v php. Rozhodl jsem se nainstalovat na server CentOS, apache2 a php spouštět přes fastcgid. Každému webu bych vytvořil vlastní lvm oddíl a do tohoto oddílu bych rovněž přesunul databázi (mysql či postgres podle potřeby) a tu nalinkoval zpátky na své původní místo. Tím pádem bych měl nastavený diskový limit jak pro samotný web, tak pro jeho databáze. Jenže si mic nejsem jistý hlavně tím, jak se mysql a postgres chovají, pokud jim dojde pro databázi místo? Nerad bych, aby spadla celá databáze. Máte nějaké lepší nápady jak to datové oddělení provést příp. další návrhy na zabezpečení?

Nástroje: Začni sledovat (1) ?

Odpovědi

30.11.2011 18:28 NN
Rozbalit Rozbalit vše Re: Doporučení k zabezpečení hostingu několika málo webů

Vlastni volume, to je jaky luxus :D. K cemu diskovy limit ? Nevim jak budou weby vytizene, ale zauvazoval bych nad samostatnou databazi s vlastnim zelezem..

30.11.2011 23:16 myp
Rozbalit Rozbalit vše Re: Doporučení k zabezpečení hostingu několika málo webů

Web server nebude tolik vytížen, takže vlastní databázový server by spíš zanášel zpomalení vlivem další síťové komunikace. Co se týče diskového limitu, tak někteří lidé občas projeví zájem o kompletní zaplnění disku a nechci aby to omezovalo ostatní uživatele. Navíc v případě špatně napsaného webu by bylo možné vlivem přeplnění disku útočníkem dočasně paralizovat všechny ostatní weby.

1.12.2011 11:50 Kit
Rozbalit Rozbalit vše Re: Doporučení k zabezpečení hostingu několika málo webů

Stačí jeden databázový server pro několik databází, každé z nich je možné přidělit kvótu. Podobně je možné nastavit diskové kvóty pro uložení skriptů jednotlivých uživatelů. LVM bych do této záležitosti netahal.

1.12.2011 07:10 H0ax | skóre: 36 | blog: Odnikud_nikam
Rozbalit Rozbalit vše Re: Doporučení k zabezpečení hostingu několika málo webů

S limitem na sql bych se nezatěžoval, když dojde místo, poškodí se db. Snad ty db nebudou v řádu gb, ne? Limity na jednotlivé weby bych udělal přes kvoty na xfs.

uid=0(root) gid=0(root) skupiny=0(root)

1.12.2011 15:49 drunkezz | skóre: 34 | blog: kadeco
Rozbalit Rozbalit vše Re: Doporučení k zabezpečení hostingu několika málo webů

s tymto jednoznacne suhlasim,

hocijaky fs ktory podporuje quoty, kludne pre kazdy web spravit usera, a DocumentRoot quotovat.

1.12.2011 17:44 myp
Rozbalit Rozbalit vše Re: Doporučení k zabezpečení hostingu několika málo webů

A co se týče samotného oddělení "uživatelů pro virtualhosty", aby každý měl jiného uživale, pod kterým se bude k souborům přistupovat? Je lepší varianta suexec tzn. pouze php poběží pod daným uživatelem a k souborům bude mít právo pro čtení uživatel apache nebo to úplně oddělit třeba pomocí apache2-mpm-itk?

1.12.2011 18:29 Max | skóre: 73 | blog: Max_Devaine
Rozbalit Rozbalit vše Re: Doporučení k zabezpečení hostingu několika málo webů

Jak už tu padlo, nerozdělovat zbytečně pomocí LVM. Db mít společnou pro všechny weby.
Každý web by měl běžet pod svým vlastním uživatelem a skupinou, takže použít buď fastcgi + suexec a spouštět php přes wraper, což je součástí distribuce, nebo MPM, což asi ještě součástí distribucí není, takže je potřeba trochu vlastního zásahu.
Poté není problém řešit quoty systémově přímo na filesystému.

Pokud jde o php, tak tam bych omezil nějaká systémová volání apod., která nejsou normálně potřeba, nastavil limity, open_basedir, popř. použít suhosin apod.
Zdar Max

Měl jsem sen ... :(

Založit nové vlákno • Nahoru

Tiskni Sdílej: