[php] lamp auf Lenny härten

[Steffen Klapka]

Hallo,

wenn es um PHP geht und PHP als CGI-BIN laufen soll/kann ist
"PHP patch exec_dir" (http://kyberdigi.cz/projects/execdir/english.html)
einen Blick wert.

In Verbindung mit suPHP laufen die PHP-Anwendungen unter dem
jeweiligen Benutzer und safe_mode kann aus bleiben da exec_dir frei
definiert werden kann.


Boris schrieb:
> Moin zusammen,


> schön, dass es sie Liste noch gibt!

> Ich habe folgende Frage. Sicherlich werden Einige von Euch PHP auf
> Debian-Systemen betreiben. Wir wollen unseren Lenny-Server in Bezug auf
> die lamp-Umgebung härten und suchen nach dem Mittel der Wahl. Einige
> Methoden werden bei den Debianisten von vornherein verworfen (safe_mode,
> open_basedir). Suhosin taucht als Stichwort auf. Bevor ich aber die
> PHP-Pakete neu kompiliere, will ich wissen, ob das eine prima Idee ist,
> oder ob es aktuell bessere Vorgehensweisen gibt! Wie macht man das also
> richtig? Gibt es ein hübsches HowTo?

> Danke und Gruß,


> Boris


---
MfG
Steffen