Dotaz: vypnutí exec() určitému webu

[Majáček]

Zdravím, Mam na svém serveru (DEBIAN) menší problém. Právě jsem zjistil, že z jakýhokoliv webu jde killnout jakýkoliv proces běžící pod uživatelem www-data.

Jak mam udělat, aby administrace měla povolenej exec(), a weby aby ho měli úplně zakazanej. Našel jsem na netu jen navody, jak exec() vypnout uplně, což já nechci. Protože mi pod exec() bežej administrace. Mam u všech webů open_basedir ale to mi je na dvě věci.

Pomůžete mi nekdo? Díky moc předem

Odpovědi

[David Watzke]

Viz http://www.webhostingtalk.com/showthread.php?t=623944

[Lubos Kopecky]

suhosin to umi

[Erbureth]

Já tyhle problémy vyřešil použitím itk mpm, který zajistí, že každá doména běží pod svým vlastním uživatelem. Je to sice o něco pomalejší, ale bezpečnostní problémy to řeší elegantně.

[frEon]

nebo pouzit mpm worker, suexec a fast cgi

[Erbureth]

I nad tím jsem uvažoval, ale dočetl jsem se, že to má problémy při zpracovávání nějakých hlaviček s ohledem na to, že se to spouští jako externí program. (A itk i zjednodušilo správu a oddělení jednotlivých uživatelů na serveru.)

[frEon]

hmm, nic takoveho jsem nepotkal, az na zname problemy s klasickou http autentizaci

[Lol Phirae]

Ja ti teda nevim, ale na administraci bych vyhradil zvlastni instanci webserveru s vlastni IP adresou a vsude (hosting) jinde exec() zakazat.