Apache + Sicherheit

[delirium]

Da ich mir einen eigenen Server bestellen möchte, habe ich mir einmal darüber Gedanken macht und es auch auf einem lokalen Server ein wenig ausprobiert. Da kam ich dann irgendwann zu der Lösung:

Eine "chroot" Umgebung zu erstellen, in die ich Apache und qmail+vpopmail installiere. Die virtuellen Domains lasse ich dann mit suexec laufen damit die user untereinander keine Daten ausspähen können.

Gibt es da noch irgendwelche anderen Lösungen oder Dinge die ich beachten muss?

THX

[dermatthes]

Hallo,

genau so machen wir das auch - nur dass wir für jeden Dienst eine eigene CHROOT-Umgebung bereit stellen.

(HTTPD und FTPD laufen natürlich zusammen)

Trotzdem: Auch chroot ist nicht unknackbar.

By(t)e,
Matthias