Onderwerp: mod_ruid

Ik zit op een test server met DirectAdmin mod_ruid te installeren met Apache 2.0.59 en de PHP 5.1.5 te installeren... maar met mod_ruid moet ik waarschijnlijk wat functies uit php disable, weet iemand welke functions ik er allemaal uit moet halen? posix heb ik al disable tijdens compile via --disable-posix.

Alvast Bedankt

Heel veel van de belangrijk disable "dl". Anders is het een eitje om root te worden op een server Verder is het verstandig om mod_perl en mod_pyton uit te schakelen en iets van SELinux te gaan gebruiken.

dl() is uit.. waarom mod_perl eruit slopen?.. moet die dan als cgi draaien? (draait op het moment als module)

SELinux zat ik ook al na te denken.. maar zijn hier enige goede tutorials voor? heb nog niet echt iets gevonden namelijk

mod_perl er inderdaad uit, probeer (naast PHP) zo min mogelijk als module te draaien.

als ik mod_perl eruit haal.. kan ik hem dan wel veilig als CGI draaien?.. en wat raden jullie aan kwa rechten in linux (CentOS) omdat op het moment gewoon een openbase_dir value de rechten limiteerd maar wat niet echt veilig is vindt ik..

Kan gewoon veilig als CGI.

Verder zou ik iedereen zijn homedir 700 chmodden en alle directories daarin ook.

Doe het als volgt:

Directories: 700
Regular files (ook PHP!): 600
CGI files: 700

Dan kan niemand in elkaars homedir knoeien.

ok, heeft iemand soms een script om alle users dirs 700 te maken en files 600 en cgi 700?

En hoe kan ik DA dit standaart laten doen bij nieuwe user creation?

Oorspronkelijk geplaatst door Kenneth

En hoe kan ik DA dit standaart laten doen bij nieuwe user creation?

de umask in te stellen

daar was ik ook al achter maar ik snap nog niet echt de werking ervan... zal nog ff verder zoeken

umask o.a. instellen via je ftp config. En in je adduser.conf

Even een vraagje, wat is het voordeel van mod_ruid boven bijvoorbeeld mod_suphp(Welke ook ook verschillenden versies van PHP kan draaien op het zelfde moment, ben ik achter gekomen ) en mod_suexec.

Wat zijn dingen waar je echt verdomt goed op moet letten?

nja ik heb mod_ruid gekozen omdat met mod_suphp het allemaal in CGI moet draaien wat weer wat presatie verlies is.. mod_suexec is ook php via CGI als ik het goed herriner

mod_suexec gebruik ik enkel voor CGI(Perl) zelf

Bij mod_ruid draait de gehele virtualhost onder die gebruiker, dan kan je dus alles zo chmodden dat alleen de eigenaar er bij kan, de homedir kan dus ook mooi op 700.

Zolang iemand dan geen root kan worden (wat lastig gaat natuurlijk) zit je server al lekker dicht.

Gooi er nog een laag op zoals SELinux, RSBAC, Grsec, of wat dan ook.

Oorspronkelijk geplaatst door Deimos

umask o.a. instellen via je ftp config. En in je adduser.conf

adduser.conf is deel van DA? kan deze nergens vinden namelijk :S