Video: 0.7 Funciones PHP - Aplicaciones PHP seguras con POO-MVC, PDO-SQL y AJAX 2024
Si su aplicación se ejecuta en Apache (como más de la mitad los sitios web en Internet lo hacen), es posible que desee considerar habilitar SuExec en su configuración de Apache. SuExec es un mecanismo que se incluye con Apache que hace que los scripts se ejecuten como el usuario que posee el script, en lugar de ejecutarlos como el usuario del servidor web.
En un entorno no SuExec, todos los scripts se ejecutan con el mismo ID de usuario que el servidor web. Desafortunadamente, una secuencia de comandos vulnerable puede dar a un usuario malintencionado acceso a la parte trasera de todo el servidor web, incluidos los scripts que se ejecutan en otros sitios alojados en el mismo servidor.
SuExec intenta mitigar este problema restringiendo las aplicaciones web a sus propias áreas y ejecutándolas bajo los ID de usuario de sus propietarios, en lugar de hacerlo bajo el ID de usuario del servidor web. Por ejemplo, este script se ejecutará bajo el ID de usuario de jsmith:
/ home / ~ jsmith / public_html / scripts / please_hack_me. php
Un usuario malintencionado podría explotar este script, pero solo tendría acceso a los archivos y programas que el usuario jsmith puede usar. Todos los demás usuarios del servidor estarían protegidos del guión inseguro de jsmith.
Desafortunadamente, hacer que SuExec funcione correctamente con hosts virtuales, o múltiples sitios web independientes ubicados físicamente en el mismo servidor web, puede ser complicado. SuExec está diseñado para ejecutar scripts que existen en la raíz del documento del servidor web.
La mayoría de los hosts virtuales están configurados de manera tal que le dan a cada sitio web individual su propia raíz del documento, y la raíz del documento de cada sitio no se encuentra debajo de la raíz del documento del servidor web. Para evitar esta restricción, el administrador del sistema debe agregar la raíz del documento de cada host virtual a la variable raíz del documento del servidor web en el archivo de configuración de Apache.
SuExec también requiere que los scripts PHP se ejecuten como Common Gateway Interface (CGI), que es más lento que ejecutar PHP como un módulo precompilado bajo Apache. CGI fue el primer modelo viable para aplicaciones web, y todavía se usa para scripts simples. Sin embargo, una vez que abandone el dominio de las secuencias de comandos de PHP y comience a escribir aplicaciones completamente desarrolladas, necesitará el aumento del rendimiento de PHP precompilado.
Para servidores web bastante simples, SuExec puede evitar que una aplicación insegura pisotee todo lo demás. Sin embargo, en un entorno más complejo con servidores virtuales, módulos precompilados y docenas o cientos de usuarios, necesita un modelo de seguridad que sea un poco más robusto.
