Apache2 + PHP

[.snif]

В общем у меня небольшой веб сервер на котором висят несколько сайтов. Всё они лежат по адресу /home/user/www/, а тоесть принадлежат одному пользователю. Если залить шел то можно получить доступ не только к другим сайтам доменной папки, но и доступ ко всей системе. Подскажите как этого избежать?

[Frank]

Не заливать шелл.
Можете почитать man chroot

[.snif]

Не заливать шелл.
Можете почитать man chroot

это понятно, что самый оптимальный вариант это не заливать шел, но в ближайшее время подключатся ещё десяток сайтов и там будут разные владельцы, откуда мне знать что у них на уме, да и мне неизвестна надёжность их движка сайта (дабы если он дырявый то злоумышленник сможет залить шел). Вариант с chroot мне не подходит, лучьше чтобы шелом можно было сомтреть только документы данного сайта а не листить всю систему. В общем жду ваших предложений.

[Frank]

Ну вариантов тысячи, откуда нам знать, какой из них вам подойдёт. Может, chroot, апач под каждым из юзеров на левом порту и nginx для вывода в свет, а может openvz, а может что-то ещё.

[.snif]

Ну вариантов тысячи, откуда нам знать, какой из них вам подойдёт. Может, chroot, апач под каждым из юзеров на левом порту и nginx для вывода в свет, а может openvz, а может что-то ещё.

ну я вчера воспользовался директивом open_basedir в виртуалхосте домена, это ограничило листинг папок шелолом (нельзя лазить дальше своей диреткории), однако в пхп есть такие команды как exec() system(), подскажите пожалуйста как их отключить? Заранее признателен

[Frank]

php.ini

; This directive allows you to disable certain functions for security reasons. ; It receives a comma-delimited list of function names. This directive is ; *NOT* affected by whether Safe Mode is turned On or Off. disable_functions =