Стек хостинга: cPanel и CloudLinux
Изоляция CloudLinux CageFS
CageFS оборачивает каждую хостинговую учётную запись в собственную виртуализированную файловую систему: пользователь видит только свои файлы и безопасный фасад системы, но никогда данные соседей, конфигурационные файлы или инструменты атаки, оставленные в /tmp. На общих серверах это превращает межучётное шпионаж и локальное повышение привилегий из рутинных угроз в пограничные случаи.
Главное
- Включать CageFS по умолчанию на каждой новой учётной записи: исключения изоляции всегда сползают.
- Проверять изоляцию тестами cagefsctl, которые пытаются читать данные других учётных записей.
- Обновлять CageFS вместе с ядром: расхождение версий тихо рвёт завесу.
- Сочетать с версиями PHP на учётную запись, чтобы устаревшие приложения не травили общие двоичные файлы.
- Следить за журналами ошибок CageFS: повторяющиеся нарушения часто означают компрометированные учётные записи, которые щупают.
- Не исключать из клетки ничего без документированной причины и срока действия.
- Сочетать с лимитами LVE: изоляция плюс ресурсные потолки — полная история сдерживания.
- Проверять обработку /tmp и /var/tmp: CageFS виртуализирует их по пользователю не просто так.
Частые вопросы
CageFS замедляет сайты?
Незаметно: накладные расходы виртуализации крошечные по сравнению с защитой от шумного соседа, которую она даёт.
Пользователи видят системные файлы?
Только обезвреженный фасад: свои двоичные файлы и безопасные конфигурации, никогда реальные системные данные или данные соседей.
Заменяет ли это антивирус?
Нет: она сдерживает вспышки; сканирование по-прежнему находит и чистит.
Что ломается под CageFS?
Плохо написанные сценарии с жёстко заданными системными путями — исправляется один раз правильно, во время подключения.
Как мы берём на себя стек хостинга: cpanel и cloudlinux
Договорились: Руководства уровня оператора для стека, который мы ведём ежедневно: изоляция CloudLinux, администрирование cPanel/WHM, криминалистика Exim и настройка LiteSpeed. Передайте это нашей услуге Администрирование серверов и Безопасность серверов Linux — вопрос будет закрыт, оценён по делу, внедрён без лишних движений и под наблюдением круглосуточно.