Cześć, mam na serwerze serwer www openlitespeed który zastąpiłem apache. Na serwerze posiadam między innymi kilkanaście stron www opartych o wordpress na których użytkownicy niedbali o swojego wp (brak aktualizacji stare wtyczki itp) no i na kilu stronkach w wordpressie pojawiły się infekcje. Jestem dosyć świeży w ols i w tej chwili pliki/katalogi stronek (chown) mam ustawione w default nobody:nogroup. Pytanko czy jest to bezpieczne aby z zainfekowanych stron wp nie przedostały się infekcje na zdrowe strony? Lepiej stworzyć osobnego usera dla każdego serwisu i na każdym serwisie ustawić chown dla danego usera oraz w konfiguracji virtualhosta usera dla poszczególnego serwisu SUexec? Czy nie ma to aż takiego znaczenia?
Aplikacje PHP tez najlepiej ustawić dla każdego serwisu osobno tak aby uruchamiał w każdym serwisie inny user przydzielony do danego serwisu? Czy to wtedy dobrze odizoluje serwisy tak aby nic się nie przedostało na poszczególne strony?
SQL dla każdego serwisu mam oczywiście innych userow oraz nadane uprawnienia to juz wiem:) Jedynie chodzi mi o katalogi i wykonanie aplikacji PHP.