<< | обсуждения | >> август 2007 | архив + поиск << | по дате | >>

[freebsd] Безопасный веб-сервер



про заточку не знаю. у меня стоит такое на генте и апач 2.0.59. + тот же модуль на генте дома(апач такой-же)

servelad dexx # emerge -pv --nodeps apache

These are the packages that would be merged, in order:

[ebuild     U ] www-servers/apache-2.2.4-r12 [2.0.59-r2] USE="doc mpm-peruser ssl -debug -ldap -mpm-event% -mpm-itk -mpm-prefork -mpm-worker -no-suexec% (-selinux) -static-modules -threads (-apache2%*) (-mpm-leader%) (-mpm-threadpool%)" 4,881 kB

Total: 1 package (1 upgrade), Size of downloads: 4,881 kB


On 8/21/07, DukeArtem <dukeartem> wrote:
Спасибо, но этот модуль больше заточен под лин и поддерживает, только Апачь 2.2 (у меня FreeBSD 6.2 и Апачь 2.0.59).
Есть ещё идеи?


>если я правильно понял проблему, то это может помочь > http://gentoo-wiki.com/Apache:_mpm-peruser
>ps. я не гуру :P

>>On 8/20/07, DukeArtem <dukeartem> wrote:

>>    Здравствуйте.
>>    Есть задача поднять сервак Apache+nginx+php(по >>возможности perl)+MySQL. На серваке будут размещаться >>совершенно разные >сайты и надо это всё сделать безопасно. >>Загвоздка возникает с >php, как его настроить так, что бы >>никто не мог залезть к >друг-другу, нашёл варианты решения:
>>    1) FastCGI и правильная раздача прав; минусы, нужно >>каждому в home положить php.ini(или симлинк)+добавлять >>каждого в дружественную группу с апачь(причём ограничение на >>16, придётся менять в исходниках и т.д), то бишь гемор
>>    2) установка как CGI+suEXEC ; минусы теже самые
>>    3) mod_php опять же проблема с безопасностью(хотя по >>скорости нет равных)
>>    4) suPHP - пока, читаю документацию, но как понял там есть >тоже ряд ограничений
>>    5) нашёл статейку http://reki.ru/massvirthosting_php.html >>, но что-то пока не пойму доверять ли ей.
>>    Гуру, подскажите пожалуйста, как вы решили эту проблему.
>>    Спасибо.

--
-----------------------------------------------------------
Для закрытия подписки необходимо направить письмо по адресу
mail-list с текстом "unsubscribe freebsd" в поле темы (subject) письма.

Рекомендуемая кодировка сообщений - KOI8-R




--
*#)

Архив создан MHonArc Техническая поддержка CYGNUS HOSTING