Хостинг стек: cPanel и CloudLinux
Изолация на CloudLinux CageFS
CageFS затваря всеки хостинг акаунт в собствена виртуализирана файлова система, така че потребителите виждат само своите собствени файлове и защитена системна фасада, без съседни данни, конфигурационни файлове или инструменти за атака, оставени в /tmp. На споделени сървъри той превръща шпионирането на транс-акаунт и нарушенията на локални привилегии от рутинни заплахи в крайни случаи.
Ключови точки
- Активирайте CageFS по подразбиране за всеки нов акаунт, изолацията за отказ винаги се забавя.
- Проверете изолацията с cagefsctl тестове, които опитват trans-cont четения.
- Пакетирайте CageFS заедно с ядрото; несъответствието на версиите разчупва мълчаливото було.
- Комбинирайте с PHP компилации за акаунт, така че наследените приложения да не затрупват споделени двоични файлове.
- Наблюдавайте регистрационните файлове за сривове на CageFS, повтарящите се нарушения често сигнализират за компрометирани акаунти, които се изследват.
- Изключете всичко от книги без документирана причина и срок на годност.
- Защитавайте с LVE Limits: Isolation plus Resource Limits е цялата история на съдържанието.
- Одитирайте /tmp и /var/tmp, CageFS ги виртуализира за всеки потребител по добра причина.
Често задавани въпроси
CageFS прекратява ли сайтове?
Пренебрежимо малко, разходите за виртуализация са малки със защитата на съседа rozgie, която позволява.
Могат ли потребителите да виждат системни файлове?
Само дезинфекцирана фасада: собствени двоични файлове и защитени конфигурации, без реални системни или съседни данни.
Заменя ли сканирането за зловреден софтуер?
Не, съдържа епидемия; сканирането все още ги намира и почиства.
Какво се поврежда под CageFS?
Лошо написани скриптове с твърдо кодирани системни пътища, коригирани веднъж, правилно, при изграждане.
Как Kinetikatech помага с хостинг стек: cpanel и cloudlinux
Предложението е просто: Операторски ръководства за ежедневния ни стек — изолация с CloudLinux, управление на cPanel/WHM, криминалистика в Exim и настройка на LiteSpeed. Поверете на нашата услуга Сървърна администрация и Сигурност на Linux сървъра и имате пълно покритие: сериозна оценка, чисто внедряване, непрекъснат мониторинг.