Изолированные процессы

[mitsumoto]

Есть мощный сервер на котором крутиться Web сайт, что бы ресуры не простаивали решил на этот же сервак
закинуть ещё одни Web сайт.

У меня есть подозрения, что PHP скрипт одного сайта не очень надёжные и поэтому при взломе первого сайта,
можно будет добраться до второго.

Может воспользоваться Jail'ом для создания двух виртуальных машин, на каждую по сайту закинуть?
Но как тогда сделать нарезку железа, что бы при взломе одной ВМ, нельзя было загрузить ЦП сервака? У
Jail'а есть патчи для нарезки железа, но это не выход...

Обратил внимание, что некоторые хостеры предоставляют, хостинг на апаче, короче я могу просматрить только свою папку
а, другие сайты просто невижу, хотя знаю точно, что они есть...ХЗ как это у них работает...

Может быть есть у кого нить предложения по созданию изолированных процессов? Так что бы два и более сайта крутились
на одном серваке. И при взломе одного не было доступа к другому.

P.S. FreeBSD 6.4 + nginx = могу сменить конфигруцию...

[Xaionaro]

Цитата (mitsumoto) »

Обратил внимание, что некоторые хостеры предоставляют, хостинг на апаче, короче я могу просматрить только свою папку
а, другие сайты просто невижу, хотя знаю точно, что они есть...ХЗ как это у них работает...

Если речь идёт про php, то это можно реализовать, например, с помощью опции PHP "open_basedir"

Цитата (mitsumoto) »

Может быть есть у кого нить предложения по созданию изолированных процессов? Так что бы два и более сайта крутились на одном серваке. И при взломе одного не было доступа к другому.

IMHO, jail-ов будет предостаточно, если уж на то пошло. А скольки процессорная машина?
Можно, в принципе, оба сайта закинуть в один jail, заставить работать сайты из под разных пользовательских аккаунтов, после чего правильно поиграться с chmod/chown, если там есть что-то кроме php.