VPS direktorijos apsauga

Sveiki,

Turiu klausima,nelabai moku ji suformuluoti suprantamai bet pasistengsiu :)

Gal kas zino kaip reikia uzdrausti iejima i tam tikra direktorija vps serveryje, tarkim as ir draugas turim nusipirke bendra vps serveri ir as noriu kad jis negaletu su tarkim filezilla uzeiti i direktorija kurioje bus laikoma mano svetaine, arba galbut eina uzslepti kurnors giliai ja,jis nedaug ismano apie vps,nu ir as ne profesorius :D. Bet manau supratot ko man reikia.

Turiu isidieges webmin (Debian OS) ir mano svetaine dbr stovi /home/andrius/public_html direktorijoje tai va gal kaipnors i ta andrius eitu uzdrausti iejima?

Laba, bandyk per ROOT chmod 711 /home/andrius ir neleis iš kito userio iki jo nueit mes: Permissions denied.

Laba, bandyk per ROOT chmod 711 /home/andrius ir neleis iš kito userio iki jo nueit mes: Permissions denied.

o neužtenka tik 700 ? ;)

Sveiki,

Turiu klausima,nelabai moku ji suformuluoti suprantamai bet pasistengsiu ;)

Gal kas zino kaip reikia uzdrausti iejima i tam tikra direktorija vps serveryje, tarkim as ir draugas turim nusipirke bendra vps serveri ir as noriu kad jis negaletu su tarkim filezilla uzeiti i direktorija kurioje bus laikoma mano svetaine, arba galbut eina uzslepti kurnors giliai ja,jis nedaug ismano apie vps,nu ir as ne profesorius :). Bet manau supratot ko man reikia.

Turiu isidieges webmin (Debian OS) ir mano svetaine dbr stovi /home/andrius/public_html direktorijoje tai va gal kaipnors i ta andrius eitu uzdrausti iejima?

Man tai kyla klausimas kam imti bendrai vps jeigu bijai talpinti savo svetaines, nes gali pamatyti kolega..

Man tai kyla klausimas kam imti bendrai vps jeigu bijai talpinti savo svetaines, nes gali pamatyti kolega..

Gal žmogus pinigų nenorėjo skirti pats ant vps (Pritrūko gal). :D

Laba, bandyk per ROOT chmod 711 /home/andrius ir neleis iš kito userio iki jo nueit mes: Permissions denied.

Tokia apsauga nesuveiks. O jei kitas vartotojas surinks komanda cd /home/andrius/public_html ? Spėk, kas bus :)

o neužtenka tik 700 ? :)

Viskas priklauso nuo serverio konfigūracijos. Paprasti vartotojai besinaudojantys webmin'u dažniausiai nieko nežino apie fastcgi+php, suphp, apache itk ir kitus būdus kaip apsaugoti savo web direktorijas. Todėl greičiausiai chmod 700 tiesiog padarys svetainę nepasiekiamą www-data vartotojui, kurio teisėmis web serveris pasiekia svetainės failus.

Turbūt visgi reikėtų galvoti apie atskirą VPS'a, arba mėginti įsidiegti vieną iš mano išvardintų sprendimų. Diegimas nėra itin sudėtingas, o ir google'as manau duos patarimų :).

Paprasčiausiai buvo labai gera proga isigyti gerą vps serverį už kelis litus,tai pasiūliau draugui imti jį abiem per puse,kadangi nelabai turėjau ką laikyti jame :)