สแตกโฮสติ้ง: cPanel และ CloudLinux
การแยกส่วนบัญชีด้วย CloudLinux CageFS
CageFS ห่อบัญชีโฮสติ้งทุกบัญชีด้วยระบบไฟล์เสมือนของแต่ละคน ผู้ใช้จะเห็นเฉพาะไฟล์ของตนเองและหน้าระบบที่ปลอดภัย ไม่มองเห็นข้อมูลของเพื่อนบ้าน ไฟล์ตั้งค่า หรือเครื่องมือโจมตีที่ใครบางคนฝากไว้ที่ /tmp บนเซิร์ฟเวอร์โฮสติ้งร่วม มันจึงเปลี่ยนการส่องมองข้ามบัญชีและการยกระดับสิทธิ์ในเครื่องจากภัยระดับประจำวันให้กลายเป็นกรณีที่เกิดขึ้นได้ยากเสียแล้ว
ประเด็นสำคัญ
- เปิด CageFS กับบัญชีใหม่ทุกบัญชีเป็นค่าเริ่มต้น การแยกส่วนที่ลูกค้าขอปิดเองได้อยู่แล้วมักเลือนหายไปในที่สุด
- ทดสอบการแยกส่วนด้วยการลุยอ่านข้ามบัญชีจริงผ่านคำสั่ง cagefsctl
- อัปเดต CageFS ไปพร้อมกับเคอร์เนลเสมอ ช่องว่างเวอร์ชันที่ห่างกันมากทำม่านซ่อนเสียแบบเงียบ ๆ
- ใช้คู่กับการกำหนดเวอร์ชัน PHP แยกตามบัญชี เพื่อไม่ให้แอปเก่าปนเปื้อนไบนารีที่ใช้ร่วมกัน
- เฝ้าดูบันทึกข้อผิดพลาดของ CageFS การล้มซ้ำ ๆ มักบอกว่ามีบัญชีติดเชื้อกำลังหาทางเจาะอยู่
- จะยกเว้นบัญชีใดออกจากกรงก็ตาม ต้องมีเหตุผลและวันครบกำหนดเป็นลายลักษณ์เสมอ
- จับคู่กับขีดจำกัด LVE การแยกส่วนบวกกับเพดานทรัพยากรคือเรื่องคุมขังที่ครบทั้งวงใน
- ตรวจวิธีจัดการ /tmp และ /var/tmp เป็นงานประจำ CageFS จัดเสมือนทั้งสองเป็นรายผู้ใช้ด้วยเหตุผลที่สมควรพอ
คำถามที่พบบ่อย
CageFS ทำให้เว็บไซต์ช้าลงไหม
แทบไม่เห็นผล ค่าใช้จ่ายจากการจัดเสมือนน้อยมากเมื่อเทียบกับการปกป้องจากเพื่อนบ้านวุ่นวายที่เปิดให้ได้ตั้งแต่วันแรก
ผู้ใช้ยังเห็นไฟล์ส่วนระบบได้ไหม
ได้เฉพาะส่วนที่จัดไว้ให้ นั่นคือไบนารีของตัวเองกับไฟล์ตั้งค่าที่ปลอดภัย ไม่มีข้อมูลระบบจริงหรือข้อมูลเพื่อนบ้านหลุดเข้ามาแม้แต่ชิ้นเดียว
มันแทนที่การสแกนมัลแวร์ได้ไหม
ไม่ มันช่วยหยุดการติดเชื้อไม่ให้ลุกลามข้ามบัญชี ส่วนการสแกนยังต้องเป็นแนวค้นหาและทำความสะอาดต่อไปเหมือนเดิม
อะไรที่มักพังเมื่อใช้ CageFS
สคริปต์ที่เขียนแนวเส้นทางระบบฝังไว้แนบแน่น ปกติแก้ได้ครั้งเดียวในช่วงเริ่มต้นเปิดใช้บัญชีใหม่เท่านั้น
Kinetikatech ช่วยเรื่อง สแตกโฮสติ้ง: cpanel และ cloudlinux ได้อย่างไร
ข้อเสนอง่าย ๆ แบบนี้: คู่มือการดำเนินงานสแตกประจำวันของเรา — การแยกของ CloudLinux การดูแล cPanel/WHM การตรวจสอบ Exim และการปรับแต่ง LiteSpeed ส่งให้บริการ การจัดการเซิร์ฟเวอร์และความปลอดภัยเซิร์ฟเวอร์ Linux ของเราดูแล มีการประเมินอย่างเหมาะสม ลงมือแบบสะอาด และมีคนเฝ้าตลอด 24 ชั่วโมง