🚀 go-pugleaf

Witam,

Moze mam delikatnego 'hopla' ale w jaki sposob ominac mozliwosc podejrzenia
zrodla na serwerze ktory udostepnia wiekszej ilosci osob interpreter php.

majac:
/home/user/httpd/podejrzyj.php
/home/inny/httpd/skrypt.php

mozna na koncie 'user' w latwy sposob wyciagnac zrodlo z konta 'inny'
(zaleznie z jakim ustawieniem pracuje php)
jak to ominac? pal szesc mozliwosc odpalenia skryptu (tu zadziala exit();)
ale kwestia zrodla dalej pozostaje w kwestii niebezpieczenstwa.

jakie sa inne niebezpieczenstwa i jak sie przed nimi ustrzec?
co o tym sadzicie, jakie macie rady i pomysly? zapraszam do dyskusji.

pozdrawiam,
Kamil

--
::''::./: dEsIgn iNSPiraTioN  ..::':..::.:'::...:.>>>....
:: Kazdy z nas, gdzies gleboko w srodku jest dzieckiem ::
:: Kamil sisqo(at)board.pl    -    http://3575206806/  ::
::,:::::,:::::::::::::::::,:::,:::,:::::::::::::::::::,::