Hallo!
Im Tagesgeschäft kommt es immer wieder vor, dass Kundenwebsites kompromittiert werden, insbesondere wenn das CMS oder die Plugins nicht aktualisiert wurden.
Kürzlich hatte ich aber einen Fall, bei dem zusätzlich ein Crontab als Web-Benutzer angelegt wurde. In der Tat hat der webXXX User die Rechte dazu, wie jeder klassische Linux-Benutzer auch.
Allgemein ist die Nachfrage nach Cronjobs sehr gering, weshalb ich diese gerne einschränken möchte.
Wie pflegt ISPConfig die Cronjobs? Kann ich "/var/spool/cron/" komplett einschränken ohne die Funktion in ISPConfig zu stören?
Oder gibt es dazu auch offizielle / bessere Lösungen?
Im Tagesgeschäft kommt es immer wieder vor, dass Kundenwebsites kompromittiert werden, insbesondere wenn das CMS oder die Plugins nicht aktualisiert wurden.
Kürzlich hatte ich aber einen Fall, bei dem zusätzlich ein Crontab als Web-Benutzer angelegt wurde. In der Tat hat der webXXX User die Rechte dazu, wie jeder klassische Linux-Benutzer auch.
Allgemein ist die Nachfrage nach Cronjobs sehr gering, weshalb ich diese gerne einschränken möchte.
Wie pflegt ISPConfig die Cronjobs? Kann ich "/var/spool/cron/" komplett einschränken ohne die Funktion in ISPConfig zu stören?
Oder gibt es dazu auch offizielle / bessere Lösungen?