Hostingový stack: cPanel a CloudLinux
Izolace CloudLinux CageFS
CageFS uzavírá každý hostingový účet do vlastního virtualizovaného souborového systému, takže uživatelé vidí jen vlastní soubory a bezpečnou fasádu systému, žádná data sousedů, konfigurační soubory ani nástroje pro útok ponechané v /tmp. Na sdílených serverech mění mezikontové špehování a místní eskalaci oprávnění z rutinních hrozeb na okrajové případy.
Klíčové body
- Zapněte CageFS ve výchozím stavu pro každý nový účet; odklad izolace vždy zdrží.
- Ověřte izolaci testy cagefsctl, které zkoušejí mezikontové čtení.
- Záplatujte CageFS spolu s jádrem; nesoulad verzí tiše rozbíjí kryt.
- Zkombinujte s verzemi PHP na účet, aby staré aplikace neobcházely sdílené binárky.
- Sledujte protokoly selhání CageFS; opakovaná porušení často signalizují kompromitované účty, které sondují.
- Nevylučujte nic z pravidel bez zdokumentovaného důvodu a data vypršení.
- Ochraňte to limity LVE: izolace plus limity zdrojů je kompletní příběh.
- Prověřte /tmp a /var/tmp; CageFS je virtualizuje na uživatele z dobrého důvodu.
Časté dotazy
Zpomalí CageFS weby?
Zanedbatelně; režie virtualizace je malá vedle ochrany souseda, kterou umožňuje.
Můžou uživatelé vidět systémové soubory?
Jen sanovanou fasádu: vlastní binárky a bezpečné konfigurace, žádná skutečná systémová data ani data sousedů.
Nahrazuje skenování malwaru?
Ne, obsahuje epidemii; skenování ho stále nachází a čistí.
Co se pod CageFS rozbije?
Špatně napsané skripty s hardkódovanými systémovými cestami, opravené jednou, správně, při zavádění.
Jak Kinetikatech pomáhá s hostingový stack: cpanel a cloudlinux
Nabídka je jednoduchá: Příručky na úrovni operátora pro stack, na kterém denně běžíme: izolace CloudLinux, správa cPanel/WHM, forenzika Exim a ladění LiteSpeed. Svěřte to naší službě Správa serverů a Zabezpečení linuxových serverů a získáte kompletní pokrytí: seriózní posouzení, čisté nasazení, nepřetržitý monitoring.