Värdstack: cPanel & CloudLinux
CloudLinux CageFS-isolering
CageFS omsluter varje värdkonto i sitt eget virtualiserade filsystem, så användare ser endast sina egna filer och en säker systemfasad, aldrig grannars data, konfigurationsfiler eller attackverktyg kvarlämnade i /tmp. På delade servrar omvandlar det korskonto-spioneri och lokala privilegieskalningar från rutinhot till gränsfall.
Nyckelpunkter
- Aktivera CageFS som standard på varje nytt konto, opt-out-isolering driftar alltid.
- Verifiera isolering med cagefsctl-tester som försöker korskonto-läsningar.
- Håll CageFS uppdaterat tillsammans med kärnan; versionsskevhet bryter slöjan tyst.
- Kombinera med per-konto PHP-versioner så äldre appar inte kan förgifta delade binärer.
- Övervaka CageFS-felloggar, upprepade överträdelser signalerar ofta komprometterade konton som probe.
- Undanta inget från buren utan dokumenterad anledning och utgångsdatum.
- Para med LVE-gränser: isolering plus resurståk är den fullständiga inneslutningshistorien.
- Granska /tmp- och /var/tmp-hantering, CageFS virtualiserar dessa per användare av god anledning.
Vanliga frågor
Bromsar CageFS webbplatser?
Försumbart, virtualiseringsomkostnaden är liten bredvid grannslammo-skyddet det möjliggör.
Kan användare fortfarande se systemfiler?
Endast en sanerad fasad: sina egna binärer och säkra konfigurationer, aldrig verkligt system eller granndata.
Ersätter det skadlig kods skanning?
Nej, det innesluter utbrott; skanning hittar och rensar fortfarande dem.
Vad bryts under CageFS?
Dåligt skrivna skript med hårdkodade systemvägar, fixade en gång, korrekt, under ombordtagning.
Så hjälper Kinetikatech dig med värdstack: cpanel & cloudlinux
Det här är vad vi gör varje dag: Operatörsnivåguider för stacken vi kör dagligen, CloudLinux-isolering, cPanel/WHM-administration, Exim-forensik och LiteSpeed-justering. Vår Serverhantering och Linux-serversäkerhet-tjänst täcker hela kedjan, bedömning, genomförande, övervakning dygnet runt och akutinsats inom 30 minuter.