Re: Apache mpm-itk

Gianluca Zamagni <[email protected]> Thu, 20 Apr 2017 15:06:01 +0200
Newsgroups gmane.comp.security.italian
Message-ID <[email protected]>
> Il giorno 20 apr 2017, alle ore 14:40, Antonello Cioffi <[email protected]> ha scritto:
> 
> Salve
> 
> a seguito dell'ennesima compromissione di un sito web joomla based pensavo di ricorrere al
> modulo in oggetto per gestire Virtual Server di apache con uid e gid diversi per contenere
> la compromissione al solo sito vittima ed evitare escalation verso altri siti presenti sullo stesso server.
> 
> Cosa ne pensate? L'avete mai provato?

Ciao,

lo uso da anni in produzione con immensa soddisfazione. Nulla da segnalare a riguardo, anzi il developer è molto disponibile e presente nella sua ml quindi
in caso di bug o comportamenti strani è anche disponibile per dare una mano.

Spero di esserti stato utile

Saluti

Gianluca Zamagni________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List