Hosting Stack: cPanel & CloudLinux
Isolasi CloudLinux CageFS
CageFS meliputi setiap akun hosting di sistem berkas virtualisasi sendiri, sehingga pengguna hanya melihat berkas mereka dan fasade sistem yang aman, tidak pernah data tetangga, berkas konfigurasi, atau alat serangan yang tersisa di /tmp. Di server bersama mengubah pengawalan antar akun dan eskalasi hak istimewa lokal dari ancaman rutin menjadi kasus ekstrim.
Poin Utama
- Aktifkan CageFS secara default di setiap akun baru: isolasi opsi selalu menyimpang.
- Verifikasi isolasi dengan uji cagefsctl yang mencoba pembacaan antar akun.
- Jaga CageFS diperbarui bersama kernel; ketidaksesuaian versi merusak kerang dalam diam.
- Gabungkan dengan versi PHP per akun agar aplikasi warisan tidak mencemari biner bersama.
- Pintau log kegagalan CageFS: pelanggaran berulang biasanya menandai akun yang telah ditembus menjelajahi.
- Jangan mengecualikan apa pun dari karang tanpa alasan yang terdokumentasi dan tanggal kadaluwarsa.
- Gabungkan dengan batas LVE: isolasi ditambah batas sumber daya adalah cerita kontainment lengkap.
- Audit penanganan /tmp dan /var/tmp: CageFS memvirtualkannya per pengguna dengan alasan yang baik.
Catatan Lapangan
Aktifkan secara default di setiap akun baru dan jangan lihat lagi. Isolasi opsi selalu menyimpang ke mati, dan penyimpangan ditemukan selama insiden, tidak sebelumnya.
Pertanyaan Umum
Apakah CageFS memperlambat situs?
Tidak signifikan: biaya virtualisasi minimal dibanding perlindungan dari tetangga berisik.
Apakah pengguna dapat melihat berkas sistem?
Hanya fasade yang disaring: biner dan konfigurasi yang aman mereka sendiri, tidak pernah data sistem atau tetangga yang sebenarnya.
Apakah menggantikan pemindai malware?
Tidak: mengandung wabah; pemindai menemukan dan membersihkan.
Apa yang rusak dengan CageFS?
Skrip yang salah tertulis dengan rute sistem tetap: diperbaiki sekali, dengan baik, saat pendaftaran.
Bagaimana Kinetikatech membantu dengan hosting stack: cpanel & cloudlinux
Usahanya sederhana: Panduan operasional untuk stack harian kami — isolasi CloudLinux, administrasi cPanel/WHM, forensik Exim, dan tuning LiteSpeed. Serahkan pada layanan kami Manajemen Server dan Keamanan Server Linux dan Anda terlindungi: dievaluasi menyeluruh, diimplementasikan rapi, dipantau 24 jam.