O chrooting apache / mysql / php é uma prática padrão de proteger servidores da Web que contêm dados confidenciais?

Question

O chrooting do apache / mysql / php é uma prática padrão de proteger servidores da Web que contêm dados confidenciais (é necessário)?

    

Answer 1

Não, o chrooting não é uma prática padrão no Apache. Eu não consideraria necessário também. No entanto, chuser e chgroup são - você não deve executar o Apache como root. Fazer todos os três é comum com o BIND. Você deve usar o padrão para executar com menos privilégios necessários para todos os daemons e todos os casos.

É discutível que o chrooting é inútil em muitos casos também. Confira Abusando de uma cadeia chroot .

    

Answer 2

Chroot do ambiente PHP do pobre homem: link