Protéger un serveur web Apache2 avec suEXEC et suPHP

Sur la plupart des services d'hébergement mutualisés actuels, chaque site est indépendant des autres au niveau de l'utilisateur Apache. En effet, lors du déploiement basique d'un serveur web, l'utilisateur sous lequel fonctionne le démon est la plupart du temps « www-data », « nobody » ou « apache ». Cela signifie que si plusieurs sites existent sous la même instance d'Apache, tous utilisent le même utilisateur. Ainsi, si l'un des site s'avère corrompu par un utilisateur...

Voir la suite

Thèmes liés : serveur hebergement site web