Linux光盤分區和Nginx

Question

在linux聖經書中 ，我發現在不同的分區上安裝linux會很有用; 例如，分離/ var將有利於避免攻擊者填充硬盤並停止操作系統（因為頁面將在（ / var / www / ）中，並讓/ usr中的應用程序運行，（nginx）例如）我們怎么做？

對不起那個問題，因為我是linux系統的新手，當我第一次嘗試加載另一個分區（ d：在windows中）時，它讓我先掛載它 （我已經創建了一個文檔的快捷方式）在d：和快捷方式不工作，直到我掛載分區），所以有5個分區（ / boot，/ usr，/ var，/ home，/ tmp ）加載操作系統是否有意義？

網絡托管商制定相同的策略嗎？

Answer 1

即使你划分分區。

攻擊者可以填充日志並使Web服務不穩定。 其中大部分或默認位於/ var / log文件夾中。 有些發行版甚至是/ etc / webserver / log文件夾中的日志文件夾。

有一些上傳相關的缺陷使得PHP上傳功能填滿了tmp文件夾的文件限制。

這根本不會保護你。 您必須從另一個角度看安全性。