MOD_CHROOT MOD_CHROOT MAAKT RUIMTE APACHE IN EEN VEILIGE CHROOT-omgeving EASY.
Download nu

MOD_CHROOT Rangschikking & Samenvatting

MOD_CHROOT Tags

Zeker Apache-module Veilig chroot Chroot-omgeving chroot

MOD_CHROOT Beschrijving

MOD_CHROOT MAAKT RUIMTE APACHE IN EEN VEILIGE CHROOT-omgeving EASY. U hoeft geen speciale maphiërarchie te maken / dev, / lib, /etc...why chroot? Voor beveiliging.chroot (2) verandert de hoofdmap van een proces naar een andere map dan "/". Het betekent dat het proces is vergrendeld in een virtuele bestandssysteemwortel. Als u uw chroot-jail op de juiste manier configureert, kunnen Apache en zijn kindprocessen (Think CGI-scripts) geen toegang krijgen tot alles behalve de JAIL.Een niet-rootproces kan geen chroot-gevangenis achterlaten. Toch is het niet verstandig om apparaatbestanden, SUID-binaries of hardlinks in de gevangenis te plaatsen - de harde manier zijn veel documenten over het uitvoeren van programma's in een chroot-jail. Sommige daemons (tinydns, dnscache, vsftpd) ondersteunen het uit de doos. Voor anderen (zoals Apache) moet u zorgvuldig een "virtuele root" bouwen met elk bestand dat het programma mogelijk nodig heeft. Dit bevat meestal: C LibraryVairious Andere bibliotheken (Libssl? Libm? LibmysQlclient?) Resolver configuratiebestanden (/etc/nswitch.conf, /etc/resolv.conf)user-bestanden (/ etc / passwd, / etc / groep) Aparte map Logbestandsadditional-modules die door het programma nodig zijn (voor Apache: Mod_PhP en andere modules) Het maken van deze structuur is erg leuk. Voer het programma uit, lees het foutbericht, kopieer het ontbrekende bestand, begin opnieuw. Denk nu na over het upgraden - je moet je "virtuele root" -stroom bewaren - als er een bug in Libssl is, moet je op twee plaatsen een nieuwe versie plaatsen. Genoeg doen? Lees verder. Vereisten: · Apache 1.3, 2.x

MOD_CHROOT Gerelateerde software