2016-04-27 113 views

回答

0

Apache「虛擬主機」只是主機名(或IP地址或端口)到特定配置指令集的映射。這裏沒有「遏制」或隔離;一切仍然在同一臺主機上運行。

如果您想實際隔離應用程序,請考慮調查容器技術(如Docker(或虛擬機解決方案)),並使用前端代理將流量根據需要定向到適當的後端。

+0

因此,即使主機各自擁有自己的www文件夾,他們也可以通過腳本訪問其他文件夾? – Civris

+0

這是正確的。如果腳本受到攻擊,攻擊者可以完全訪問系統(可能是Web服務器運行的任何進程的UID)。 – larsks