ApacheのVirtualHostによる高集積Webホスティングでsymlink問題を根本解決する方法について考えた

人間とウェブの未来（旧） 「ウェブの歴史は人類の歴史の繰り返し」という観点から色々勉強しています。2014年までの人間とウェブの未来の旧ブログです。 最近、各所でApacheのVirtualHostを利用した高集積ホスティングのセキュリティに関するインシデントが起きています。僕自身、自分の専門の一つがWebサーバのセキュリティなので、他人事には思えず、毎日各所の経過情報を眺めています。また、数社からApacheのセキュリティに関してもいくつか質問を受けたりしており、公に話せるような内容はこのブログでも公開していきたいと思います。 ということで、ApacheのVirtualHostによる高集積Webホスティングにおけるsymlink問題を根本解決するにはどうしたら良いのかを考えました。まずは、静的コンテンツも動的コンテンツのようにファイルのユーザ権限で処理する方法から紹介します。その後、ホス

[rryu]

mod_process_securityを使ってそもそもApache自体をサイトごとに別のユーザー権限で動かせばsymlink問題も安心という話。

[tmatsuu]

process_securityって知らなかった。本文にも書かれてるけど、ディレクトリはそうは問屋が降ろさないんだよね。あと.htaccessファイルもどうだろう。

[ryotarai]

via Pocket

[potato777]

symlink問題に対して "mod_process_secuirtyによって、静的コンテンツも動的コンテンツもホスト固有のownerとgroupで、かつ、600や700のようなパーミッションにすることができます。"

[kitaj]

mod_process_securityヨサゲ．Linux以外だと使えないが，個人的にはLinux限定でも充分だとは思う．

[witchstyle]

(2013/09/05のエントリ) mod_process_security を使って、静的コンテンツの処理をApache権限から Apache以外のユーザ権限での処理に変更する

[taka222]

”人間とウェブの未来 - ApacheのVirtualHostによる高集積Webホスティングでsymlink問題を根本解決する方法について考えた”

[matsumoto_r]

書いた