Est-il logique de configurer une prison chroot pour un serveur Apache qui est le seul service sur le serveur ? Ou est-ce inutile, car le serveur est de toute façon perdu s'il est piraté ?
Réponses
Trop de publicités?
MagicAndi
Points
10128
Dans ces conditions, un chroot pourrait potentiellement faire plus de mal que de bien.
En fonction de la quantité de contenu dynamique généré, vous pourriez avoir à copier un morceau assez important de bibliothèques et de binaires dans le chroot. À moins que vous n'ayez également un moyen facile et pratique de maintenir le chroot à jour, il est très probable que vous vous retrouviez tôt ou tard avec un site web plutôt vulnérable.
