Hostingstakken: cPanel og CloudLinux
CloudLinux CageFS-isolering
CageFS lukker hver hostingkonto inde i sit eget virtualiserede filsystem, så brugerne kun ser deres egne filer og en sikker systemfacade: ingen naboers data, konfigurationsfiler eller efterladte angrebsværktøjer i /tmp. På delte servere forvandler det kontospionage og lokale privilegiebrud fra rutinemæssige trusler til sjældne undtagelser.
Vigtige pointer
- Aktivér CageFS som standard på hver ny konto; fravalg af isolering forsinkes altid.
- Verificér isoleringen med cagefsctl-testene, der forsøger krydskonto-læsninger.
- Patch CageFS sammen med kernen; versionsforskelle ødelægger beskyttelsen i det stille.
- Kombinér med PHP-versioner pr. konto, så ældre applikationer ikke begraver delte binære filer.
- Overvåg CageFS-defektlogge; gentagne overtrædelser signalerer ofte kompromitterede konti, der sonder.
- Undtag intet fra boksen uden en dokumenteret grund og udløbsdato.
- Par med LVE-grænser: isolering plus ressourcegrænser er den fulde inddæmningshistorie.
- Revidér /tmp og /var/tmp; CageFS virtualiserer dem pr. bruger af god grund.
Ofte stillede spørgsmål
Hæmmer CageFS websteder?
Ubetydeligt: virtualiseringsomkostningen er lille sammenlignet med den nabo-beskyttelse, den muliggør.
Kan brugerne se systemfiler?
Kun en saneret facade: deres egne binære filer og sikre konfigurationer, ingen reelle system- eller nabodata.
Erstatter det malware-scanning?
Nej, det inddæmmer epidemien; scanning finder og fjerner den stadig.
Hvad går i stykker under CageFS?
Dårligt skrevne scripts med hardkodede systemstier, rettet én gang, korrekt, ved integration.
Sådan hjælper Kinetikatech med hostingstakken: cpanel og cloudlinux
Det har vi gjort hundredvis af gange: Operatørguider til den stak, I driver dagligt: CloudLinux-isolering, cPanel/WHM-administration, Exim-efterforskning og LiteSpeed-tuning. Med Serveradministration og Sikkerhed på Linux-servere får du hele løkken: vi vurderer, implementerer, følger op hele døgnet og rykker ud inden for 30 minutter, når det er nødvendigt.