The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"доступ SquirrelMail"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы WEB технологии (Public)
Изначальное сообщение [Проследить за развитием треда]

"доступ SquirrelMail" 
Сообщение от Malamba Искать по авторуВ закладки on 25-Окт-05, 18:43  (MSK)
Уже не упомню, с чего дело началось, но сейчас SquirrelMail при вводе правильного логина и пароля выдает сообщение "You must be logged in to access this page".

Попробовал зайти локально - нормально. НО то, думаю, и-за того, что залогинился root-ом.
Явная трабла с правами доступа, но SquirrelMail никак не пишет про права на свою папку. Сейчас на нее владельцем стоит root с возможностью захода и просмотра остальным.
В Apache права на каталог выставлены Allow from all.

Если выставить владельцем на папку с SquirrelMail - Apach, то не будет ли это дыркой в безопасности?

  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "доступ SquirrelMail" 
Сообщение от michelle Искать по авторуВ закладки(??) on 26-Окт-05, 14:25  (MSK)
>Уже не упомню, с чего дело началось, но сейчас SquirrelMail при вводе
>правильного логина и пароля выдает сообщение "You must be logged in
>to access this page".
>
>Попробовал зайти локально - нормально. НО то, думаю, и-за того, что залогинился
>root-ом.
Включены-ли сессии в пхп???
Правильно-ли настроена работа с имап????

>Явная трабла с правами доступа, но SquirrelMail никак не пишет про права
>на свою папку. Сейчас на нее владельцем стоит root с возможностью
>захода и просмотра остальным.
>В Apache права на каталог выставлены Allow from all.
>

>Если выставить владельцем на папку с SquirrelMail - Apach, то не будет
>ли это дыркой в безопасности?

А как по-другому надо????


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "доступ SquirrelMail" 
Сообщение от Malamba Искать по авторуВ закладки on 26-Окт-05, 16:52  (MSK)
>Включены-ли сессии в пхп???
>Правильно-ли настроена работа с имап????

C имап все нормально. Работало еще пару недель назад. Логинилось и входило. С сессиями нужно глянуть.

>>Если выставить владельцем на папку с SquirrelMail - Apach, то не будет
>>ли это дыркой в безопасности?
>
>А как по-другому надо????

root-овские права, я думал. Там вже все php-скрипты. А Апач рекомендуют запускать с ограниченными правами (какого-нибудь nobody).
Кроме того, php скрипты не рекомендуется держать в DocumentRoot ( или выносить вообще вне www, или держать в чем-то подобному cgi-bin).
Источник - http://php-book.h12.ru/manphp4rus/cgi-bin.htm

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "доступ SquirrelMail" 
Сообщение от michelle Искать по авторуВ закладки(??) on 27-Окт-05, 10:21  (MSK)
>root-овские права, я думал. Там вже все php-скрипты. А Апач рекомендуют запускать
>с ограниченными правами (какого-нибудь nobody).
>Кроме того, php скрипты не рекомендуется держать в DocumentRoot ( или выносить
>вообще вне www, или держать в чем-то подобному cgi-bin).
>Источник - http://php-book.h12.ru/manphp4rus/cgi-bin.htm

Сударь знает толк в извращениях!!!!
Почитай вот это http://www.phpclub.ru/talk/showthread.php?s=&threadid=47772&rand=94
А также www.php.net, httpd.apache.org!!!!
Ну на худой конец www.phpclub.ru!!!

А на php-book.h12.ru мне было не понятно - в заголовке проскакивают какие-то переменные - у меня такое чувство, что это от неправильной работы шаблонизатора, а не от задумки автора сайта!!
А как говорят, если врач сам не может себя вылечить - стоит идти к нему лечиться!!!

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру