Article View: pl.comp.os.linux.sieci
Article #231870Re: apache i bezpieczenstwo virtualek
From: Lemat
Date: Wed, 19 Dec 2007 09:35
Date: Wed, 19 Dec 2007 09:35
24 lines
1571 bytes
1571 bytes
Jan Murat wrote: > Witam > > zalozmy ze chrootuje apache. mam kilka virtualek, dostep przez ftp. > zabezpieczenia typu grsec, iptables mam, wlacze z lids'em. jako takie > zabezpieczenie kompa zatem jest. > nie uzywam safe_mode: w php 6 juz go nie bedzie, zatem nie chce uzywac > tego zabezpieczenia > > ale jest problem > jesli zly user przez ftp wgra c99shell albo cos podobnego, moze podgladac > pliki z innych virtualek - nie podoba mi sie to :( zwlaszcza ze do deface > to juz niedaleka droga - ludzie trzymaja hasla do mysla w plikach inc... > > jak rozseparowac virtualki? o czym pogooglowac? open_basedir disable_functions bezpieczeństwo+php+dla+adminów -- Pozdrawiam Lemat
Technical Details
Message-ID:
<fkaono$6gu$1@atlantis.news.tpi.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!feed.news.interia.pl!news.nask.pl!news.nask.org.pl!news.internetia.pl!newsfeed.tpinternet.pl!atlantis.news.tpi.pl!news.tpi.pl!not-for-mailReferences:
<fkaob0$c5o$1@inews.gazeta.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!feed.news.interia.pl!news.nask.pl!news.nask.org.pl!news.internetia.pl!newsfeed.tpinternet.pl!atlantis.news.tpi.pl!news.tpi.pl!not-for-mail From: Lemat <lemat_hates_spam@lemat.priv.pl> Newsgroups: pl.comp.os.linux.sieci Subject: Re: apache i bezpieczenstwo virtualek Date: Wed, 19 Dec 2007 10:35:50 +0100 Organization: tp.internet - http://www.tpi.pl/ Lines: 24 Message-ID: <fkaono$6gu$1@atlantis.news.tpi.pl> References: <fkaob0$c5o$1@inews.gazeta.pl> NNTP-Posting-Host: cxw142.internetdsl.tpnet.pl Mime-Version: 1.0 X-Trace: atlantis.news.tpi.pl 1198057016 6686 83.19.156.142 (19 Dec 2007 09:36:56 GMT) X-Complaints-To: usenet@tpi.pl NNTP-Posting-Date: Wed, 19 Dec 2007 09:36:56 +0000 (UTC) User-Agent: KNode/0.10.5 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit