Dotaz: Nastaveni webserveru

[Zayl]

Dobrý den,

mám dotaz ohledne zabezpečení serveru není někde ucelený návod jak vše nastavit aby bylo všechno v pořádku?  LAMP server jsem již dělal ale pouze pro vývoj takže žádné zabezpečení jsem neřešil teď bych chtěl rozjet jeden menší projekt kde budu hostovat cca 100-200 webů.

 

Jde mi hlavně jaké funkce povolit a jaké ne a to nejdůležitějšší nastaveni open_basedir a aby se člověk prostě nedostal tam kam by neměl. Popřípadě aby nespustil nějáké nevhodné skripty

Odpovědi

[Filip Jirsák]

mám dotaz ohledne zabezpečení serveru není někde ucelený návod jak vše nastavit aby bylo všechno v pořádku?

Žádný takový univerzální návod neexistuje, vždy záleží na konkrétní situaci. Ostatně, kdyby existovala nějaká univerzální správná konfigurace, byla by rovnou nastavena jako výchozí a nebyl by potřeba žádný návod.

[Messa]

Pusť to pod rootem a povol CGI, ať si tam každý sám nastaví co chce

Jestli chceš uživatele izolovat jen pomocí open_basedir, tak hlavně nepovoluj CGI ani mod_python ani jiná prostředí (mod_). A modli se, ať v PHP nejsou další bugy.

Kdo bude chtít, pravděpodobně ti to stejně shodí. Ale asi to nikomu ani nebude stát za to