Onderwerp: Wat te doen tegen klanten met onveilige websites?

Origineel geplaatst door bami82
Mijn mening is dat als je security serieus neemt je niet al teveel op safemode moet rekenen.

Gebruik php-fastcgi + suexec + apache2 + chroot jails om een veilige omgeving te creeren. mod_security is ook een aanrader.

Het probleem is dat je daarmee wel de andere gebruikers tegen een gebruiker beschermt maar niet de buitenwereld.
Vanuit een chroot jail kan iemand nog steeds als user een DDoS script opstarten of spam versturen.

Daarom staat bij ons safe_mode alsnog standaard aan.

Origineel geplaatst door maxnet


Het probleem is dat je daarmee wel de andere gebruikers tegen een gebruiker beschermt maar niet de buitenwereld.
Vanuit een chroot jail kan iemand nog steeds als user een DDoS script opstarten of spam versturen.

Daarom staat bij ons safe_mode alsnog standaard aan.

Dat ook, er is eigenlijk niets tegen te doen. Gewoon goede voorwaarden opstellen voor klanten. Geen gedonder of wat dan ook. Net als internet gebruikers, ze kunnen tonnen met spam versturen, maarja dan ben je je internet abbo kwijt. Zelfde met hosting. Voorwaarden niet nalopen dan hebben ze problemen.