À priori suPHP fonctionne avec mod CGI mais pas FCGI. Par contre FGCI + suExec serait le bien.
Je me suis aussi penché sur suhosin (patch de sécurité supplémentaire non inclut par défaut dans PHP). Sur le dépôt officiel Debian il n'y a que les sources de suhosin, il faut donc recompiler PHP donc bof... C'est là que j'ai découvert un dépôt spécial Debian pour serveur LAMP : http://www.dotdeb.org
Reste à voir si c'est prudent d'utiliser ces paquets au lieu de ceux officiels.
[^] # Re: Conf apache : tunning mémoire
Posté par Thomas . En réponse au journal Nouveau tutoriel sur la mise en place d'un serveur LAMP. Évalué à 1.
Je me suis aussi penché sur suhosin (patch de sécurité supplémentaire non inclut par défaut dans PHP). Sur le dépôt officiel Debian il n'y a que les sources de suhosin, il faut donc recompiler PHP donc bof... C'est là que j'ai découvert un dépôt spécial Debian pour serveur LAMP : http://www.dotdeb.org
Reste à voir si c'est prudent d'utiliser ces paquets au lieu de ceux officiels.
Quelques liens :
http://www.seaoffire.net/fcgi-faq.html
http://www.dedibox-news.com/sujet-4690-choix-entre-suphp-sue(...)