Re: Apache mpm-itk
Gianluca Zamagni <[email protected]> Thu, 20 Apr 2017 15:06:01 +0200
| Newsgroups | gmane.comp.security.italian |
|---|---|
| Message-ID | <[email protected]> |
> Il giorno 20 apr 2017, alle ore 14:40, Antonello Cioffi <[email protected]> ha scritto: > > Salve > > a seguito dell'ennesima compromissione di un sito web joomla based pensavo di ricorrere al > modulo in oggetto per gestire Virtual Server di apache con uid e gid diversi per contenere > la compromissione al solo sito vittima ed evitare escalation verso altri siti presenti sullo stesso server. > > Cosa ne pensate? L'avete mai provato? Ciao, lo uso da anni in produzione con immensa soddisfazione. Nulla da segnalare a riguardo, anzi il developer è molto disponibile e presente nella sua ml quindi in caso di bug o comportamenti strani è anche disponibile per dare una mano. Spero di esserti stato utile Saluti Gianluca Zamagni________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List