Seguridad Enjaular usuarios apache / suphp / userdir

Hola a todos!

Me gustaría plantear mi problema, estoy tratando de asegurar mi servidor Web multidominio y he configurado userdir + suPHP y hasta aquí todo correcto. El problema es que pensaba que con esto enjaularía a los usuarios en sus homes y no es así.

Este fin de semana me han atacado y han subido una shell script con la que han cambiado todos los index de todos los dominios virtuales.

¿Alguien sabe como puedo enjaular a los usuarios de tal forma que no puedan salirse de su directorio?

Gracias!

 

cloudlinux, betterlinux

Que panel estás usando?

Un saludo.

 

Hola!

Ninguno, tengo instalado el servidor "a pelo" Es Ubuntu 12 Server 64bit

Gracias!

 

pues ya que lo haces todo a mano usa chroot

 

Te refieres al módulo de Apache?
he visto que existe pero nunca lo he usado y no me gusta guarrear el servidor.

En la docu que he encontrado hablan que hay que meter dentro del directorio de usuario muchas cosas... me da pereza y pensaba que había algo más limpio.

Sabes como lo hacen las empresas grandes de hosting?

 

usan cpanel o plesk con betterlinux o cloudlinux

 

Puedes usar open_basedir, no es lo mismo que un chroot ni igual de seguro pero ayudará a contener usuario dentro de sus webroots