форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум WEB технологии (Построение хостинга)
Изначальное сообщение		[ Отслеживать ]

"web-сервер в VM как аналог демилитаризованной зоны"	+/–
Сообщение от A_n_D (ok) on 31-Авг-10, 07:10
Всем привет. Есть мысль запустить на сервере qemu с Linux-системой, а в ней поднять web-сервер. Доступ будет открыт только во внешний мир по 80 порту. Нельзя будет соединяться по ssh из гостевой системы в родительскую, наоборот можно (для резервного копирования). Или вариант останавливать qemu в определённое время, монтировать образ и сливать данные. Как на ваш взгляд такая система с точки зрения безопасности? p.s. Сейчас работает apache в chroot-окружении, в нём joomla.
Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "web-сервер в VM как аналог демилитаризованной зоны"	+/–
Сообщение от zd3n (ok) on 31-Авг-10, 08:37
>Всем привет. >Есть мысль запустить на сервере qemu с Linux-системой, а в ней поднять >web-сервер. Доступ будет открыт только во внешний мир по 80 порту. > >Нельзя будет соединяться по ssh из гостевой системы в родительскую, наоборот можно >(для резервного копирования). Или вариант останавливать qemu в определённое время, монтировать >образ и сливать данные. >Как на ваш взгляд такая система с точки зрения безопасности? > >p.s. Сейчас работает apache в chroot-окружении, в нём joomla. Имхо, в этом случае лучше применить виртуализацию на основе XEN, а гостевую систему разместить на LVM. Тогда можно будет не останавливая гостевую систему, из хостовой делать снапшот тома, монтировать и сливать данные.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема