172 похожих чатов

Кто подскажет по безопасности? есть nginx / php-fpm и есть два сайта,

один вордпресс (потенционально дырявый)
ну и другое приложение, где что-то ценное находится
можно ли каким-то образом их разделить, чтобы в случае взлома вордпресса было невозможно перелезть в другие директории?
только с chroot играться?

10 ответов

8 просмотров

запустить в изолированных контейнерах от имени непривилегированного пользователя.

Alex
запустить в изолированных контейнерах от имени неп...

а ничего что контейнеры - больший секс, чем чрут? :)

а так, да, тебе копать минимум в сторону чрута. А для бОльшей изоляции, да, контейнеры (они работают в разных ядерных контекстах)

кстати, посмотри в сторону ухода от php-fpm к nginx-unit

waf может помочь

Илья 🐸
waf может помочь

1) зашибёшься ВП вафом защищать 2) вопрос был о том, как минимизировать ущерб когда ВП таки сломают. в этом контексте ваф бессилен

Антон-Немкин Автор вопроса
mva Misbakh-Soloviov
а так, да, тебе копать минимум в сторону чрута. А ...

только вот не помню в fpm как сделать разные конфиги для разных "приложений" песочница не общая получается

Похожие вопросы

Обсуждают сегодня

Типа вызывать GetParent и проверять на соответствие GetModuleHandle?
The Bird of Hermes
67
Всем привет! Кто нибудь парсил в ручную JSON без библиотек и фреймворков? Есть может ссылки на оптимальный алгоритмы работы с текстом и примеры таких парсеров?
Lem
27
Do any of you guys have interesting projects one could join? I'm a Middle Full-Stack developer (JS/TS, React & Node)
Lev Shapiro
40
Есть сайт. Там была древняя версия эво. Стоял плагин, который каждый коммент в Jot делал отдельной страницей. После обновления все слетело, теперь старница открывается отдельн...
Artem
1
$res = json_decode($наша строка из респонса); $res1 = array_map(fn($o) => $o->name, $res->breadcrumbs[0]->entities); Как такое будет на Хаскеле?.. В начале весь джейсон, в ко...
Хаскель Моисеевич Гопник
27
Добрый день. А shovel'ы можно как-то сконфигурировать в definitions.json? Пробовал что-то вроде: { "users": [ { "name": "agent", "password_hash": "RBCbTzQd...
Aleksey
1
Вопрос по диагностике ошибок (я знаю в чем, в данном конкретном примере, я знаю, как исправить, пример модельный, понятно, что в реальности бывает намного запутаннее). module...
ⰄⰎⰋⰐⰐⰑⰛⰤⰧⰧⰩⰄ ⰊⰑⰁⰓⰡⰛⰦⰕⰫ
11
А чем вам питонисты не угодили?😂
.
79
В чем сила брат, в NASM или FASM?
Isaac Kleiner
18
Есть какой-нибудь для Delphi/FPC T*Compression(Decompression)Stream на базе LZ4/Zstd/любой другой быстрый(и хорошо сжимающий) алгоритм А ещё лучше в pure pascal А ещё лучше од...
notme
52
Карта сайта