[webserver apache] Grave problema di sicurezza VirtualHost

[frizzo28]

Ciao a tutti instanto mi presento visto che sono nuovo del Forum: mi chiamo Davide ho 22 anni e scrivo da Roma. Ho 2 anni di (poca)esperienza come sistemista.

Ora passando al topic ho notato che ad esempio se inserisco un script PHP che mi fa l'elenco delle directory presenti in una cartella posso leggere anche i dati di altri virtualhost.
Ad esempio metto nella cartella /var/www/sito1 il file php che mi fa l'elenco delle directory presenti in "/vaw/www/sito2" e lui li visualizza.
La mia domanda e' come impedire cio'? Come impedire che un virtualhost possa leggere i file degli altri?
Dimenticavo il sistema operativo e' CentOS-5 e il web server apache Apache/2.2.3.

Grazie
un saluto a tutti
Davide

[frizzo28]

Per il PHP ho risolto grazie alla direttiva php_admin_value open_basedir /var/www/NOMESITO
Ora il problema che dovro' fornire anche altri linguaggi e credo che anche li avro' problemi di sicurezza.
Avete qualche consiglio?
Su questo server in futuro ci dovranno accedere vari utenti ogniuno con il suo virtualhost e dovranno utilizzare:
PHP
Perl

Avete qualche consiglio di sicurezza? O qualche guida?
Fino ad ora non mi sono mai preocupato molto della sicurezza perche' ho sempre avuto a che fare con WEB server locali utilizzati da poche persone fidate e in una rete intranet. Ora invecie si parla di un servizio di WEB hosting.
Grazie
ciao

[EvolutionCrazy]

Utenti diversi e permessi sul file system configurati in maniera corretta... poi magari selinux ...

Script vari ovviamente in esecuzione come utenti separati e non tutto sotto lo stesso user...

[Rebel]

Per il PHP ho risolto grazie alla direttiva php_admin_value open_basedir /var/www/NOMESITO
Ora il problema che dovro' fornire anche altri linguaggi e credo che anche li avro' problemi di sicurezza.
Avete qualche consiglio?
Su questo server in futuro ci dovranno accedere vari utenti ogniuno con il suo virtualhost e dovranno utilizzare:
PHP
Perl

Avete qualche consiglio di sicurezza? O qualche guida?
Fino ad ora non mi sono mai preocupato molto della sicurezza perche' ho sempre avuto a che fare con WEB server locali utilizzati da poche persone fidate e in una rete intranet. Ora invecie si parla di un servizio di WEB hosting.
Grazie
ciao

ciao,

intanto puoi iniziare a documentarti su suexec:

suEXEC Support - Apache HTTP Server