Merci pour ces détails techniques dont je vais pouvoir m’inspirer :-)
J’avais déjà commencé à m’attaquer à la sécurité des processus serveurs (web, mais aussi mail, etc.). Pour le web par exemple, j’ai un HAProxy qui fait toute l’écoute réseau, et ensuite des sockets Unix permettent les communications HAProxy–Nginx et Nginx–php-fpm. Ça, plus une conf nftables très restrictive, font que Nginx n’a pas accès au réseau.
Mais, ayant appris systemd sur le tas, je sais que je peux améliorer ce premier jet, et ton article va m’y aider :-)
# Super intéressant !
Posté par Yves (site web personnel) . En réponse au journal Durcir nginx et PHP avec systemd. Évalué à 1.
Merci pour ces détails techniques dont je vais pouvoir m’inspirer :-)
J’avais déjà commencé à m’attaquer à la sécurité des processus serveurs (web, mais aussi mail, etc.). Pour le web par exemple, j’ai un HAProxy qui fait toute l’écoute réseau, et ensuite des sockets Unix permettent les communications HAProxy–Nginx et Nginx–php-fpm. Ça, plus une conf nftables très restrictive, font que Nginx n’a pas accès au réseau.
Mais, ayant appris systemd sur le tas, je sais que je peux améliorer ce premier jet, et ton article va m’y aider :-)