1unitedpower: Sicherheit: Webdienste mt php, node.js oder python auf localhost und shared hosting

Beitrag lesen

Außerdem muss dann (shared hosting) beim Zugriff eine Authorisierung stattfinden. Die wird so teuer, dass der Geschwindigkeitsgewinn sehr negativ ist.

Oh. Und diese Verbindung ist, weil unverschlüsselt, von anderen Benutzern womöglich (z.B. tcpdump braucht er schon noch) belauschbar.

AFAIK benutzen Shared Hoster Sandboxing um Kundendaten voneinander zu isolieren. Zum Beispiel den User-mode. Damit lassen sich auch die Kommunikation zwischen Prozessen via Unix-Sockets und die Netzwerk-Kommunikation mittels TCP regulieren. Da bleibt natürlich trotzdem noch Luft für Fehler seitens der Konfiguration. Wenn schon Zweifel bei der grundlegendenden Sicherheitsarchitektur eines Shared Hosters bestehen, dann sollte man da besser gar nicht erst hosten.