Несколько сайтов на одном хостинге. Безопасно?

776
.
Кадило крутится, лавэха мутится
# AlkatraZ (27.06.2020 / 18:46)
Это утаревший (точнее небезопасный) подход, который на нормальных хостингах давно уже не применяется. Данная ситуация появляется, если РНР работает как модуль Apache. Для разработчика, когда кучу скри
О каком именно устаревшем подходе идет речь?
FPM так же запускается от имени пользователя.
Допустим есть пользователь Вася у него заведен сайт вася.ру и есть Петя, у него 2 сайта. петя.ру и петя2.ру.
На сайте вася.ру php скрипты работают от пользователя Вася. На сайтах петя.ру и петя2.ру скрипты работают от пользователя Петя.
.
AlkatraZ
╭∩╮ (`-`) ╭∩╮
# Simba (27.06.2020 / 19:44)
О каком именно устаревшем подходе идет речь?
FPM так же запускается от имени пользователя.
Устаревший подход - это использование на хостинге PHP в режиме модуля Apache.
В этом случае данный модуль работает от единого СИСТЕМНОГО пользователя для всех клиентов хостинга.
И теоретически (периодически возникали и использовались подобные дыры) путем использования багов можно было вмешаться в работу чужих (не своего экаунта) скриптов.
.
Кадило крутится, лавэха мутится
Ну модуль апача как правило быстрее работает, а для запуска скриптов от определенного пользователя юзается https://httpd.apache.org/docs/2.4/mod/mod_suexec.html
.
Админ, как сантехник - одна ошибка и все в дерьме
Что-то и мне стало интересно...
У меня на сервере два домена и один поддомен.
Для пользователя (меня), создана директория home/ и в ней уже созданы директории доменов.
Попробовал файлменом (типа шела) посмотреть до куда дойду.
Ниже директории home/ добраться не удалось.
.
Админ, как сантехник - одна ошибка и все в дерьме
Забыл скрин прикрепить
Прикрепленные файлы:
.
Бермудский
Треугольник
Колян и Симба - это я как понял один и тот же пользователь))
То ли мож совпадения. Ну да лан)
А что по поводу
Попробовал файлменом (типа шела) посмотреть до куда дойду.

Научи, как это делать?
Я на джино такое опробую.
.
Кадило крутится, лавэха мутится
# Бермудский (02.07.2020 / 09:20)
Колян и Симба - это я как понял один и тот же пользователь))
я еще не страдаю раздвоением личности, так что нет, не один и тот же)
.
Бермудский
Треугольник
Simba, тогда значит Колька твой фирменный бренд использует))
.
Админ, как сантехник - одна ошибка и все в дерьме
Бермудский, Нет. Это совершенно разные люди.
В эру смартфонов на СимбианОС у меня был свой сайт в дом зоне by. Сайта уже нет, но логин кое где используется. Сам недавно узнал, что у Симбы такой же сайт, только в другой зоне.
.
Админ, как сантехник - одна ошибка и все в дерьме
# Бермудский (02.07.2020 / 09:20)
Научи, как это делать?
Я на джино такое опробую.
Я использую файловый менеджер 
https://github.com/Gemorroj/gmanager
Всего: 20