Imaginez une configuration de serveur d'une société d'hébergement Web partagée où plusieurs (~ 100) clients ont un accès shell à un seul serveur. Beaucoup de "logiciels" web recommandent de chmod les fichiers 0777 . Je suis nerveux à l'idée que nos clients suivent ces tutoriels de manière...
J'ai une machine avec 128 Go de Ram qui utilise Apache2 comme serveur Web (dans cette machine, il n'y a pas de serveur de base de données, la machine de base de données est une machine Ram de 64 Go qui peut gérer 2000 connexions max). Je vois avec un outil de surveillance qu'il y a actuellement...
J'installe un serveur Web qui hébergera un certain nombre de sites Web différents en tant qu'Apache VirtualHosts, chacun d'eux aura la possibilité d'exécuter des scripts (principalement PHP, d'autres possiblu). Ma question est de savoir comment isoler chacun de ces VirtualHosts les uns des autres...
EDIT # 2 23 juillet 2015: à la recherche d'une nouvelle réponse qui identifie un élément de sécurité important manquant dans la configuration ci-dessous ou peut donner des raisons de croire que tout est couvert. EDIT # 3 29 juillet 2015: Je recherche en particulier une mauvaise configuration...