🚀 go-pugleaf

"Holger van Koll" <holger@vankoll.de> wrote in ch.comp.os.linux:

>Claudio Mettler schrieb in Nachricht <38553329.965E74F4@schweiz.org>...
>Martin Imobersteg wrote:
[...]
>> 3) Stellen PHP & mySQL eine Sicherheitsrisiko dar ?
[...]
>mysql-Authent. l�uft via username@host ; also recht sicher.
>noch besser: lass ihn nur auf 127.0.0.1 listen

Option --skip-networking verwenden dann gehts ganz ohne TCP/IP
nur �ber Unix-Sockets. Zus�tzlich ist chroot empfohlen da mySQL
sonst auch andere Dateien von der Festplatte lesen kann.

>php erm�glichen ist (fast) das gleiche wie Shell-Accounts zu vergeben.

Als Module im safe_mode kein Problem, da kann nichts ausgef�hrt
und auch der Dateizugriff pr�zise eingeschr�nkt werden.

Zus�tzlich kann der gesamte Webserver noch als chroot laufen
was bei Perl doch einige Umtriebe mit sich bringt.
Allerdings geht es nicht gleichzeitig Apache und mySQL als
chroot laufen zu lassen wenn Unix-Sockets verwendet werden
ausser wenn mySQL unterhalb des Apache-Jails l�uft.

>> 4) Welcher FTP Server ist bevorzugen und warum ?
>>_nicht_ WuFTPD. Da kommen dauern neue Sicherheitsl�cken raus.
>
>Ja... Aber welcher ist besser?
>proftpd ist zumindest nicht ganz so �berladen.

Hatte mit BeroFTP seit 2 Jahren nie ein Problem, musste
nur im Source -a als Default zu ls hinzuf�gen damit auch
Windoof-Clients die .htaccess sehen/bearbeiten k�nnen.

>> sendmail
>Nimm qmail. Wie z.B. suse selber. Oder ccc, oder securityfocus etcetc.
>Fast, easy&secure

Sendmail rauschmeissen und qmail installieren ist ein guter
Tip, l�uft �berigens auch bei hotmail oder gmx oder...

Roland