따라서 마운트 옵션은 내가 아는 한 정적 HTML 파일만 제공하는 웹 서버의 보안을 향상시키기 때문에 유용합니다.
정적 HTTPD 서버 전용 OpenBSD 5.2에 가장 적합한 설치 옵션/파티션 구성표는 무엇입니까?
답변1
보안이 걱정된다면 OpenBSD의 httpd는 다음과 같습니다.기본적으로 루트가 변경됨즉, 웹 서버가 잠재적으로 손상되면 공격자는 시스템의 나머지 부분과 격리된 웹 서버의 chroot 감옥에 남아 취약점의 영향을 최소화합니다.
마운트 옵션 측면에서 바이너리 실행이 예상되지 않는 파티션을 마운트할 수 있습니다.실행되지 않음(예: 사용자의 /home 디렉터리) 활성화하는 것을 고려할 수도 있습니다.노수이드그리고노르데브설치 옵션(해당되는 경우) 조사하다산자세한 내용은 매뉴얼 페이지를 참조하세요.