通過C++程序，如何防止建立網絡連接，訪問/修改服務器文件？

Question

我在Amazon EC2上創建了一個Web服務器，用於在線編譯和運行C++代碼。但是，恐怕任何人都可以通過C++程序訪問服務器文件，或者可以創建網絡套接字。是否有可能以對服務器本身無害的方式在服務器上執行程序。

有沒有辦法阻止某些命令通過GCC-C++編譯器進行編譯？ 我聽說過沙盒通過plash（http://plash.beasts.org/index.html）..但是，這似乎是一個非常老的項目，而不是在開發中。

請幫忙!!

Answer 1

作爲具有有限權限的用戶，在單獨的進程中運行代碼。