Jak działa separacja serwisów

[Juve]

Czy ktoś mi może wyjaśnić w jaki sposób działa separacja serwisów na hostingach? Normalnie jest np. public_html i w nim foldery z domenami. Czyli z domeny nr1 ide wyżej i wchodzę w domenę nr 2, itp. A w separacji po dodaniu domeny tworzy się katalog, z którego nie można przejść wyżej.  Czasem może się zdarzyć, że jakaś strona zostanie zainfekowana no i już łatwo zainfekować te na kolejnych domenach. Teoretycznie separacja to utrudnia. Tylko jak pod kątem technicznym to działa, jest w stanie ktoś napisać coś więcej? I czy jest jakiś angielski termin na to zagadnienie?

[l0calh0st]

 

17 godzin temu, Juve napisał:

I czy jest jakiś angielski termin na to zagadnienie?

php openbase_dir

[Spoofy]

Temat złożony i nie da się go opisać w dwóch słowach

Struktury bywają różne, tak samo jak rozwiązania dotyczące separacji w in-house'owych/customowych panelach/rozwiązaniach.
 

10 minut temu, l0calh0st napisał:

 

php openbase_dir

To jest dyrektywa, dość archaiczna i nie praktykowana, odnosząca się do samego PHP. Separacji najczęściej szukamy na niższym poziomie.

Słowa klucze to: chrootking, jailkit, RBAC > AppArmor (np. implementacja mod_apparmor do zmiany hat'ów per vhost dla mpm_prefork #Novell #SLES) , SeLinux etc. Najpopularniejsze rozwiązanie to CloudLinux'owy CageFS.

Generalnie separację możemy uzyskiwać na kilku różnych poziomach, a im więcej tym lepiej  Separację tego typu w hostingu współdzielonym, głównie stosuje się przede wszystkim per konto hostingowe a nie koniecznie strona - zatem jeżeli na koncie trzymamy np. Joomlę 1.5 i najnowszego WordPressa, to ten WordPress będzie zainfekowany, ale już sklep kolegi na Prestcie  z kontem obok nie

[Kapitan_Bomba]

27 minut temu, l0calh0st napisał:

php openbase_dir

open_basedir jest słabym rozwiązaniem, każdy średnio ogarnięty programista PHP umie je obejść.

[Juve]

A czy można coś w tym celu zrobić w pliku .htaccess?

[Spoofy]

4 minuty temu, Juve napisał:

A czy można coś w tym celu zrobić w pliku .htaccess?

Generalnie nie jest to "separacja" o jaką pytasz, a już tym bardziej niezbyt właściwa  Z tego poziomu pierwsze co przychodzi do głowy (poza ewentualnymi parametrami modułów) to htpasswd: https://www.cyberciti.biz/faq/create-update-user-authentication-files/ https://www.web2generators.com/apache-tools/htpasswd-generator .

Przypominam, ze to tylko poziom żądania po stronie serwera webowego - za tym mamy takie kwestie jak php, worker i jego uprawnienia, filesystem etc.

[Juvenito]

Z ciekawości czy da się osiągnąć separację na jednym koncie www tzw. shared w przypadku kilku domen czy jest to niemożliwe?  

[Spoofy]

5 minut temu, Juvenito napisał:

Z ciekawości czy da się osiągnąć separację na jednym koncie www tzw. shared w przypadku kilku domen czy jest to niemożliwe?  

Zależy jaki to "shared" W przypadku popularnych paneli typu cPanel czy DirectAdmin, do tego służą (wirtualne) konta Reseller - gdzie wtedy możemy potworzyć różne (systemowe) konta np. per domena.

Alternatywnie, można ratować się własnie dyrektywami open_basedir, ale i tak wspólny będzie sessiondir czy tmpdir.