Article View: pl.comp.os.linux.sieci
Article #231871Re: apache i bezpieczenstwo virtualek
From: Lemat
Date: Wed, 19 Dec 2007 09:42
Date: Wed, 19 Dec 2007 09:42
17 lines
1543 bytes
1543 bytes
Jan Murat wrote: > jesli zly user przez ftp wgra c99shell albo cos podobnego, moze podgladac > pliki z innych virtualek jeżeli "zły user" to twój użytkownik to wgranie narzędzia typu c99, r57, mic22 stanowi naruszenie regulaminu, bo to nie są narzędzia pracy a narzędzia hackerskie. Masz regulamin, taki z zapisem o netykiecie, hackerstwie, przełamywaniu zabezpieczeń itepe? i stosujesz go prawda? jeżeli "zły user" to hacker (a nie twój użytkownik) to najprawdopodobniej wgrał ten plik nie ftpem a przez dziurę typu PHP injection (Remote File Include). A jak wgrał to pewnie też kontroluje twój serwer otwierając połączenie WYchodzące (iptables -p OUTPUT). -- Pozdrawiam Lemat
Technical Details
Message-ID:
<fkap4f$6gu$2@atlantis.news.tpi.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!newsfeed.tpinternet.pl!atlantis.news.tpi.pl!news.tpi.pl!not-for-mailReferences:
<fkaob0$c5o$1@inews.gazeta.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!newsfeed.tpinternet.pl!atlantis.news.tpi.pl!news.tpi.pl!not-for-mail From: Lemat <lemat_hates_spam@lemat.priv.pl> Newsgroups: pl.comp.os.linux.sieci Subject: Re: apache i bezpieczenstwo virtualek Date: Wed, 19 Dec 2007 10:42:37 +0100 Organization: tp.internet - http://www.tpi.pl/ Lines: 17 Message-ID: <fkap4f$6gu$2@atlantis.news.tpi.pl> References: <fkaob0$c5o$1@inews.gazeta.pl> NNTP-Posting-Host: cxw142.internetdsl.tpnet.pl Mime-Version: 1.0 X-Trace: atlantis.news.tpi.pl 1198057423 6686 83.19.156.142 (19 Dec 2007 09:43:43 GMT) X-Complaints-To: usenet@tpi.pl NNTP-Posting-Date: Wed, 19 Dec 2007 09:43:43 +0000 (UTC) User-Agent: KNode/0.10.5 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit