Dotaz: Jak zabezpecit Apache?

[jafa]

Zdravim,
mam dotaz ohledne zabezpeci Apache. Potrebuji nejak efektivne vyresit pristupova prava (resp. omezeni) pristupu do adresaru na disku. Chtel bych hostovat vice virtualnich serveru a poskytnout jim moznosti PHP a Perlu. A rozhodne jim nechci otevrit cely OS... Zvazoval jsem instalaci apache do chrootu, ale to by sebou neslo spoustu problemu. Je nejaky jiny zpusob jak to nastavit treba primo v Apachi?

Diky za tipy!

Odpovědi

[baracuda]

v php.ini existuje direktivita OpenBasedir a ta se da v konfiguraci apache nastavit u jednotlivych virtualu vzlast .... viz manual co se tice pearlu tak to nevim (asi bych to nepovoloval) dale je doporuceno vypnout nejake fce v php viz php.cz security ...

[Pavel 'lingeek' Szalbot]

Jednou z používaných možností je taky přidat za jméno adresáře, kde má být webová prezentace, shluk několika čísel a znaků. Apache zpravidla běží s právy uživatele nobody, takže kam nemá přístup tento uživatel (skupina), tam se Apache (skript) nedostane.

[Kumar]

sice to je zabezpeceni nula nula nic ale na hosting podle me idealni mod_chroot http://core.segfault.pl/~hobbit/mod_chroot/ __TECKA__

[Petr Špatka]

Nebo spustit víc apachů, každý s jiným userem a pak jednoho na portu 80 a ten nastavit jako proxy. Náročnější na výkon, paměť, ... , ale podle mě časově jednodušší.