Plesk und grsecurity

[AS-N]

Hallo,

hat hier jemand einen Kernel mit grsecurity gepatcht, wo dann auch noch Plesk läuft?
Ich würde mich für die grsecurity Einstellungen interessieren, da ich bisher immer Probleme hatte, dass irgend was von Plesk dann nicht mehr ging.

--
Ciao
AS-N

 

[Huschi]

Da wirft es direkt die Frage auf, ob grsecurity überhaupt auf einen solchen Webserver sinnvoll ist.

Meiner Meinung nach nicht.
Man muß zuviel abschalten um weiterhin die entsprechende Funktionalität zu erhalten.
Dann kann man sich die Mühe gleich sparen bzw. in andere Dinge stecken.
Mit einem grsecurity-Kernel wiegt man sich nur in falscher Sicherheit, wenn man die wesentlichen Funktionen doch eh abgeschaltet hat.

huschi.

 

[Roger Wilco]

Man muß zuviel abschalten um weiterhin die entsprechende Funktionalität zu erhalten.

Das würde ich so nicht unterschreiben. Man muss die Features von grsec einfach richtig konfigurieren, damit die Daemons weiterhin das machen dürfen, was sie sollen. Und das bedeutet natürlich Arbeit, welche die meisten nicht investieren möchten.