URL: https://linuxfr.org/forums/general-general/posts/application-sensible Title: Application sensible Authors: Maxime Date: 2008年08月16日T19:59:25+02:00 Tags: Score: 0 Bonjour, J'ai une application web (php) assez sensible d'un point de vue sécurité car elle permet à des gens de soumettre des codes source que l'application va compiler et lancer. J'aimerais la faire tourner dans un environnement ultra sécurisé donc pour ne pas compromettre la sécurité du serveur. Ma première piste était de chrooter l'appli avec l'option chroot de suphp (pour le moment je n'y suis pas arrivé car j'ai déjà suphp pour les autres utilisateurs et il ne veut pas utiliser une config différente pour mon utilisateur, j'ai pas voulu y passer trop de temps encore). Mais même, je ne suis pas convaincu.. Une autre solution serait de faire tourner un second apache directement chrooté et limiter l'utilisateur de cet apache pour éviter qu'il ne fasse planter la machine. Bref, pour le moment je sais pas précisément quoi faire et j'ai peur de faire un truc qui au final ne serait pas aussi sécurisé que je ne le pensais. Donc je fais appel à vous. Merci :)