apache i bezpieczenstwo virtualek

Article View: pl.comp.os.linux.sieci

Article #231869

Back to pl.comp.os.linux.sieci Previous Next

#231869

From: Jan Murat
Date: Wed, 19 Dec 2007 09:30

19 lines
1401 bytes

Witam

zalozmy ze chrootuje apache. mam kilka virtualek, dostep przez ftp. 
zabezpieczenia typu grsec, iptables mam, wlacze z lids'em. jako takie 
zabezpieczenie kompa zatem jest.
nie uzywam safe_mode: w php 6 juz go nie bedzie, zatem nie chce uzywac tego 
zabezpieczenia

ale jest problem
jesli zly user przez ftp wgra c99shell albo cos podobnego, moze podgladac 
pliki z innych virtualek - nie podoba mi sie to :( zwlaszcza ze do deface to 
juz niedaleka droga - ludzie trzymaja hasla do mysla w plikach inc...

jak rozseparowac virtualki? o czym pogooglowac?

pzod jasiu

-- 
Wysłano z serwisu Usenet w portalu Gazeta.pl -> http://www.gazeta.pl/usenet/

Technical Details

Message-ID: <fkaob0$c5o$1@inews.gazeta.pl>

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail
From: "Jan Murat" <janmurat.SKASUJ@gazeta.pl>
Newsgroups: pl.comp.os.linux.sieci
Subject: apache i bezpieczenstwo virtualek
Date: Wed, 19 Dec 2007 09:30:08 +0000 (UTC)
Organization: "Portal Gazeta.pl -> http://www.gazeta.pl"
Lines: 19
Message-ID: <fkaob0$c5o$1@inews.gazeta.pl>
NNTP-Posting-Host: 81.219.42.245
X-Trace: inews.gazeta.pl 1198056608 12472 172.20.26.242 (19 Dec 2007 09:30:08 GMT)
X-Complaints-To: usenet@agora.pl
NNTP-Posting-Date: Wed, 19 Dec 2007 09:30:08 +0000 (UTC)
X-User: janmurat
X-Forwarded-For: 172.20.6.62
X-Remote-IP: 81.219.42.245
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit