проблема с apache

Belansky · Отправлено: **11:14, 11-07-2007** | #2

sys_admin
Под FreeBSD существует более совершенный механизм защиты виртуального пространства, чем chroot. Называется он jail. По нему много информации в сети и не раз уже были обсуждения этого вопроса на форуме.

sys_admin · Отправлено: **12:23, 11-07-2007** | #3

Спасибо, пойду пороюсь на просторах инета

Raven2000 · Отправлено: **23:17, 27-07-2007** | #4

Грамотный cmod дает тот же результат что и chroot, но без потерь в ресурсах и без доп-х заморочек
Я неотрицаю что некоторые небезопасные сервисы нужно садить в песочницу.
jail

эт что в каждый джайл надо будет загонять каждый вхост (минус производительность) далее, он еще плохо документирован и можно готовится к некоторым гиморам и репрезентам. Да и его еще мало используют и я неочень уверен в его секурности. Конечно гуд делать Ось внутри Оси но если хакер сможет поднятся свои привелегии внутри джейла то и из него немного труда чтобы вылезти...
Так что если сайт простой см cmod

Negativ · Отправлено: **10:55, 10-01-2008** | #5

Цитата Raven2000:

если хакер сможет поднятся свои привелегии внутри джейла то и из него немного труда чтобы вылезти... »

в корне не согласен, читайте матчасть