Отправляет email-рассылки с помощью сервиса Sendsay

Linux: разрешение вопросов, перспективы и общение

Подписаться Бесплатный дискуссионный лист Подписчиков 997
←   Февраль 2009   →
 1
01.02.2009
02:23:47
22:26:52
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
16.02.2009
01:54:45
06:12:12
17
18
19
20
21
22
23
24
25
26
27
28


За последние 60 дней ни разу не выходила


Сайт листа: http://www.linuxrsp.ru
Открыт: 25-07-2003
Пре-модерация: Нет
Адрес для писем в лист: comp.soft.linux.discuss-list@subscribe.ru
Адрес модератора: comp.soft.linux.discuss-owner@subscribe.ru

Модератор
Фёдор Сорекс

Статистика

997 подписчиков
0 за неделю

Как можно АБСОЛЮТНО изолировать сервер apache/nginx с БД postgres от остальной ОС?

Здравствуйте,

Скажите, пожалуйста, как можно АБСОЛЮТНО изолировать сервер apache/nginx
с БД postgres от остальной системы в смысле безопасности - т.е. если
что-то из этого ПО взломано, то ОС от этого - ничего, абсолютно?

Может, Вы знаете и поделитесь тем, как это организовано теми, кто
представляет площадки для чьих-то паутинных узлов (web sites)? - Ведь,
код, используемых там сценариев может быть далёк от совершенной
безопасности.

Спасибо за Ваши время/ответ.

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35816; Возраст листа: 2044; Участников: 1375
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/827512

Ответить   Strong&Humble Fri, 27 Feb 2009 16:22:14 +0700 (#827512)

 

Ответы:

В Fri, 27 Feb 2009 16:22:14 +0700
Strong&Humble <strongand.humb***@l*****.ru> пишет:

Мне кажется, что эти сервера надо запускать на виртуальной машине. В
общем ответ - виртуализация.

Ответить  
Крохин Анатолий Александрович
Fri, 27 Feb 2009 12:39:22 +0300 (#827515)

 

Спасибо за Ваши время и ответ, Анатолий:

Например, qemu? - Но ведь тогда много ресурсов будет расходоваться в
"пустую"? Как Вы считаете?

На ум приходит SELinux... - Может ли он быть здесь полезен? Кажется, он
- довольно проблематичный в работе - мешает работать другим
приложениям нормально?

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35827; Возраст листа: 2045; Участников: 1375
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/827753

Ответить   Strong&Humble Sat, 28 Feb 2009 13:15:29 +0700 (#827753)

 

В Sat, 28 Feb 2009 13:15:29 +0700
Strong&Humble <strongand.humb***@l*****.ru> пишет:

Не считаю, что впустую. Считаю - на обеспечение безопасности. И не qemu
единым...

Ответить  
Крохин Анатолий Александрович
Mon, 2 Mar 2009 10:25:04 +0300 (#828204)

 

chroot

Ответить  
tatarenko
Fri, 27 Feb 2009 13:21:17 +0300 (#827533)

 

Спасибо за Ваши время и ответ, С.Н.:

В случае взлома, ничто не помешает сделать выход из этой сессии.

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35825; Возраст листа: 2045; Участников: 1375
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/827751

Ответить   Strong&Humble Sat, 28 Feb 2009 11:57:39 +0700 (#827751)

 

Strong&Humble пишет:

Куда? В начало регистрации? И что Вы подразумеваете под взломом? Если
подберут пароль postgres'a, то максимум, что смогут сделать, так это
убить кластер базы и запустить прогу от имени сервера, который есть
простой юзер. Ну так на это есть ответ -- файервол.

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35840; Возраст листа: 2048; Участников: 1373
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/828934

Ответить  
spider
Tue, 03 Mar 2009 21:23:38 +0200 (#828934)

 

Спасибо за Ваши время и ответ, spider:

А выйти из сессии, по ctrl-d они не могут? Мы говорим об этом:

chroot /var/www/website /etc/init.d/apache2 start

- когда этот каталог становится корнем?

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35842; Возраст листа: 2049; Участников: 1373
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/828993

Ответить   Strong and Humble Wed, 4 Mar 2009 06:44:35 +0700 (#828993)

 

On Friday 27 February 2009 11:22:14 Strong&Humble wrote:

Как вариант - посадить на отдельную машину.

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 35836; Возраст листа: 2047; Участников: 1374
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/828447

Ответить  
Amper
Mon, 2 Mar 2009 18:20:18 +0200 (#828447)