Стек хостингу cPanel і CloudLinux
Ізоляція облікових записів CageFS
CageFS загортає кожен хостинговий обліковий запис у власну віртуалізовану файлову систему, тож користувачі бачать лише свої файли й безпечний фасад системи — ніколи дані сусідів, конфігурації чи атакувальні інструменти, залишені в /tmp. На спільних серверах він перетворює міжобліковий підгляд і локальне підвищення привілеїв із рутинних загроз на крайові випадки.
Головне
- Увімкніть CageFS за замовчуванням для кожного нового облікового запису: ізоляція «за бажанням» завжди дрейфує.
- Перевіряйте ізоляцію тестами cagefsctl, які пробують читати чужі файли.
- Оновлюйте CageFS разом із ядром: розбіжність версій тихо ламає завісу.
- Поєднуйте з версіями PHP на обліковий запис, щоб застарілі застосунки не отруювали спільні бінарники.
- Стежте за журналами збоїв CageFS: повторні порушення часто сигналять про скомпрометовані акаунти, що нишпорять.
- Не виключайте з «клітки» нічого без задокументованої причини й дати закінчення.
- Поєднуйте з лімітами LVE: ізоляція плюс обмеження ресурсів — це повна історія утримання.
- Перегляньте роботу з /tmp і /var/tmp: CageFS віртуалізує їх на користувача недарма.
Часті запитання
Чи сповільнює CageFS сайти?
Незначно: накладні витрати віртуалізації крихітні поряд із захистом від «галасливих сусідів», який він дає.
Чи все ще бачать користувачі системні файли?
Лише очищений фасад: власні бінарники й безпечні конфіги, ніколи справжні системні дані чи дані сусідів.
Чи замінює він сканування на шкідливе ПЗ?
Ні: він стримує спалахи; сканування все одно їх знаходить і прибирає.
Що ламається під CageFS?
Погано написані скрипти з жорстко прописаними системними шляхами; виправляються один раз, правильно, під час онбордингу.
Допомога Kinetikatech: стек хостингу cpanel і cloudlinux
Ось у чому річ: Посібники операторського рівня для стеку, який ми ведемо щодня: ізоляція CloudLinux, адміністрування cPanel/WHM, експертиза Exim і налаштування LiteSpeed. Передайте це службі Адміністрування серверів та Безпека серверів Linux, і все буде закрито: грамотна оцінка, чисте впровадження, цілодобовий нагляд.