Sclot

also in einer chroot, in der nur apache, php und mysql zusammen mit ein paar standardbefehlen vom busybox laufen...
...ohne perl...
...sehe ich da nicht wirklich ein sehr grosses problem drin.. selbst wenn irgendwer programmieren können sollte.

mensch...jetzt gib mir doch mal recht.

Mister Ad

MTA, POP3/IMAP, FTP fehlen noch.

Brauchst Du das? <g>

So lange User1 bei user2 die Configfiles angucken u/o beschreiben darf, taugt die Kiste bestenfalls für eine Arbeitsgemeinschaft bestehend aus ausnahmslos netten Menschen.

1. kein CGI/PERL (außer für den Eigentümer der Kiste)
2. safe_mode = On, um Sytembefehle zu verhindern.
3. open_basedir, session.save_path und upload_tmp_dir müssen auf Verzeichnisse im jeweiligen Homeverzeichnis eingerichtet und konfiguriert werden
4. keinerlei Shellaccounts (außer für root bzw. Admin)

Dann ist die Kiste sicher, wenn Du alle relevanten Sicherheitsbugfixes einpflegst.

Ideal wäre noch, wenn MTA und FTP komplett auf virtuellen Usern setzt. Darauf basiert mein halbfertiges ISP System.

Sclot

ok.. ein mta mit pop3d und ein ftpd laufen auch noch drin, aber das is weniger das problem.

der sinn von dem ding besteht darin die kiste zu schützen, nicht die einzelnen user.
würde die kiste für kunden stehen, die richtig viel geld für ihren webspace zahlen und dementsprechend auch was sicheres brauchen, würde die config natürlich anders aussehen.
da ich aber wie schon geschrieben alle die auf meiner kiste rumhüfpen persönlich kenne, kann ich denen notfalls auch auf den popo hauen wenn die böse sind


für eine kundenkiste bräuchte man ja garkein busybox in die chroot reinkompilieren wenn der sein open_basedir auf /home/user gesetzt hat und safe_mode auf on ist.


aber weil wir grad dabei sind...
ich hab ja noch aus alten zeiten webspacepakete von kommerziellen hostern...
und von denen haben auch nicht wenige kein open_basedir gesetzt und den safe_mode auf on.
und ich denke mal solange php nur als apache modul läuft und apache keine rootrechte hat geht das auch...
aber auf den kist war nichtmal ein mysqld drauf
da gabs nicht viele configs.. und erst recht keine wo man reinschauen konnte :/