Dans un effort continu d’améliorer la sécurité de nos serveurs, nous déployons graduellement un module offert par CloudLinux (le système d’opération que nous utilisons) qui se nomme CageFS. Ce module nous permet d’isoler davantage les espaces d’hébergement les uns des autres, prévenant ainsi l’accès à l’information d’un compte hébergé sur nos serveurs par un compte malveillant.
Au fil des années, nous avons mis en place des mesures de sécurité sur nos serveurs qui effectuent des tâches similaires à CageFS. L’ajout et l’utilisation du module CageFS remplace certaines de ces mesures de sécurité et standardise notre approche, nous permettant ainsi d’être plus efficace lors de la gestion de nos méthodes de préventions.
Aspects de sécurité de CageFS
Principalement, CageFS nous permet de limiter l’impact que peut avoir l’utilisation malveillante d’un compte sur nos serveurs. Voici quelques aspects de ce module :
- Il empêche l’accès aux fichiers/répertoires ayant des permissions mal configurées sur d’autres comptes
- Il permet de cacher les processus en cours d’utilisation par d’autres utilisateurs
- Il restreint certaines commandes que nous avons déterminé comme étant malveillantes
Par exemple, CageFS est parfait pour palier aux répercussions de piratage de comptes ayant WordPress, où un script malveillant serait inséré dans le compte par une faille de sécurité de WordPress. Ce script se mettrait ensuite à effectuer des détections sur le serveur pour y trouver d’autres comptes où les permissions seraient mal configurées. CageFS restreint donc le script malveillant au compte dans lequel il se trouve et l’empêche d’avoir accès à de l’information sur les autres comptes du serveur.
Aucun impact négatif prévu
Pour définir notre configuration de CageFS, nous avons identifié les commandes les plus utilisées sur nos serveurs par nos clients et nous nous sommes assuré qu’elles n’étaient pas bloquées par CageFS. Pour cette raison, nous ne nous attendons pas à ce que nos clients subissent de répercussions négatives suite au déploiement de CageFS. À moins que vous ne soyez une personne qui aimait observer les informations d’utilisation du serveur, et dans un tel cas, nous sommes désolé de vous apprendre que ces jours sont maintenant terminés.
Malgré toutes nos précautions, si vous rencontrez des difficultés en lien avec vos scripts ou tout autre comportement étrange, veuillez communiquer avec notre équipe de soutien technique immédiatement.
Pour les curieux, la documentation sur CageFS se trouve ici. Bonne lecture (très technique)!
