[linux-support] php safe-mode vs. suexec vs ?

["Niklaus Ulrich Hug" <nhug at netconsulting.ch>]

Hallo zusammen,

ich beschäftige mich gerade mit einer php installation auf einem server, der
von verschiedenen usern benutzt wird (und denen mal leider nicht allen
trauen kann - die menschen sind ja teilweise extrem böse).

Um nun die php-installation einigermassen sicherer zu machen habe ich mir
das wie folgt ausgedacht:

php_mod verwenden:
php-safe-mode ist grundsätzlich aktiviert, kann jedoch bei einzelnen
virtual-hosts bei bedarf via php option im httpd.conf (i.e. meinen ;-)
abgeschalten werden. Desweitern braucht jeder virt-hosts welcher mit
safe-mode laufen muss ein docroot mit eigener UID (shell auf dev/null)
Ist dieser weg gangbar?

Die alternative mittels suexec und php als cgi zu fahren ist nicht so
spannend, da dadurch z.b die persistenten db-connects nicht mehr möglich
wären und auch hier die einzelnen UID nötig sind - oder täusche ich mich da?

3. Weg: ich nehme IIS und installiere ASP - dann bin ich meine
Sicherheitssorgen sicher los ;-)

Anregungen/kritik sehr willkommen!

Gruss

Nik