Cum izolezi site-urile pe un VPS: pool-uri PHP-FPM separate, open_basedir și politici realiste pentru disable_functions.
Updated 27.10.2026
Un VPS pe care rulează mai multe site-uri PHP fără izolare este o singură compromitere departe de un incident pe toate proiectele. Hardening-ul începe din PHP-FPM.
Pool separat pe fiecare site
Configurează un pool FPM cu user dedicat. Astfel, un upload PHP pe site-ul A nu scrie ușor în document root-ul site-ului B.
open_basedir
Limitează filesystem-ul vizibil pentru PHP la directorul aplicației (+ tmp).
disable_functions
Dezactivează ce nu folosești. Testează după fiecare schimbare.
disable_functions = exec,passthru,shell_exec,system,proc_open,popenȚi-a fost util acest articol?