Oppsett av sikker delt server (web osv)

[Mez]

Hei,

 

er det noen her som har erfaring med å sette opp en sikker delt webserver?

 

Altså, slik at ikke brukerne kan gå inn på hverandres filer osv, slik de vanligvis kan default i linux.

 

Tenker da på følgende:

 

PHP:

- safe_mode

- open_basedir

(sette dette per user i virtualhost?)

 

FTP:

- jail til home directory - proftpd

 

SSH:

- jail til home directory - no avansert? admin brukere osv må jo ha bedre tilgang, kanskje løsningen her er å ha et eget shell med begrenset tilgang osv?

 

Videre trenger apache2 og mysql server være konfigurert for å være sikker på delt server.

 

Noen andre som har synspunkter og ideer på hvordan man kan sikre en server enklest mulig.

 

Tenker å sette opp en test-server med det som kommer frem her, og eventuelt la dere få konto og teste om ønskelig.

[comicz]

Ang. shell; scp-only eller RSSH er noe å se på.

[Mez]

Takk, da må jeg nesten se på det Noen andre tips?