BlackScorp

Hallo leute,

ich habe ein folgendes Problem wofür ich zz keine Lösung finde.
Also ein bekannter hat einen Root Server den er als Webspace vermietet. Er würde gerne eine Möglichkeit anbieten dass man über das Admin Interface des Webspaces einen NodeJS server starten/stoppen kann. Sprich Kunde loggt sich im Admin Interface an, wählt seine server.js datei und startet dann den Server.

Ist auch kein Problem soweit. Das Problem ist aber dass man sich Ziemlich leicht eine server.js Datei generieren kann in der paar tausend Mal die funktion createServer().listen(port) aufrufen kann und man könnte so Ziemlich alle Ports blockieren. Und eventuell könnte durch viele NodeJS server auch weitere Probleme auftauchen. CPU Auslastung , RAM usw..(noch nicht gestestet was man anstellen kann).

Nun benötigen wir eine Möglichkeit dass der User nur unter einem Bestimmten Port ein Server starten kann. Wir haben uns dabei folgende sachen überlegt.

1e Möglichkeit. Vor dem Starten der JS Datei, Parsen wir diese und ersetzen alle .listen(port) funktionen mit .listen(zugewiesenerport).

Da aber man in der Server.js Datei noch weitere Verzeichnisse einbinden kann, könnte man ja dort listen auf anderen Ports ausführen und wir müssten Theoretisch dann auch alle eingebundenen Verzeichnisse Parsen.

2e Möglichkeit wäre dass wir eine eigene server.js Datei für jeden User generieren und dem User sagen dass er eine main.js erstellen soll mit einer main function. Jedoch kann der User wieder auch in dieser main.js Datei einen weiteren Server starten.

3e Möglichkeit wäre ein Reverse Proxy so könnte der User ein Server nur im Angegebenen Port ansprechen. Aber dennoch würde ihn nichts davon abhalten weitere Server zu starten.

Wie ihr sieht sind das alles nur reine experimente und nichts ist eine gute/sichere lösung.

Eventuell könnte man ja die listen function von NodeJs mit seiner eigenen Funktion überschreiben aber ich denke dafür müsste man NodeJS Quellcode editieren und node selber kompelieren.

Vielleicht kennt ja jemand von euch eine gute lösung wie man die listen funktion einschränken kann

MFG BlackScorp

EDIT: habe folgende Tools gefunden

https://github.com/nodejitsu/haibu-carapace
https://github.com/nodejitsu/haibu

das ist genau was ich brauche

__________________
Mein kleines Projekt
-Cruel Online-
5 von 3 Leuten können kein Bruchrechnen

Mister Ad