Wenn sie nur regelmäßige Backups ziehen soll, dann schaltest du sie an, wenn Backup-Zeit ist. Mit Anacron statt nem normalen Cronjob kann man halbwegs flexible Crons basteln. Nix mit "wenn das Gerät 10:00 nicht läuft, dann gibts kein Backup für heute!".Hujax schrieb:läuft die kleine NAS inkl. Festplatte dann nicht auch 24/7 ?
So ne kleine feine NAS braucht aber kaum Saft und kann nebenher als Medienserver dienen....
Für Apache ist das schon eine kleine Sicherheitslücke, gerade bei Hostern. Ja, es gibt tatsächlich Hoster, die ohne jegliche Usertrennung alle Kunden unter www-data laufen lassen. Ein Hacker, der so etwas bemerkt, hat dann innerhalb von 10 Minuten sämtliche Datenbank-Passwörter aller anderen Kunden auf dem Server....andy_0 schrieb:Auf einem Linux System geht man 0815 vor - und zwar immer. "Jeder" Dienst bekommt einen eigenen Benutzer (d.h. der Webserver hat ein Nutzer der heißt z.B. www-data).
Daher auch mein Hinweis zu apache2-mpm-itk statt mpm-prefork. Dort tippt man 3-4 Zeilen extra in jede VHost-Config und schon läuft der Server-Prozess (itk forkt) mit noch geringeren Rechten als www-data.
Für Node.JS ist mir aber keine solche Nobrainer-Lösung bekannt. Insgesamt legt man sich dann halt wirklich n USer "nodejs" oder sowas an, der dann den Daemon startet.