- This topic has 10 hozzászólás, 4 résztvevő, and was last updated 17 years, 10 months telt el by
.
-
Bejegyzés
-
A suexec és a roojail segít. Elég komplex leírni, mit hogyan csinálj de ha google-el ezekre keresgélsz megtalálod a megoldást
A suexec és a roojail segít. Elég komplex leírni, mit hogyan csinálj de ha google-el ezekre keresgélsz megtalálod a megoldást
Köszönöm a választ, de ahogy hallottam van erre ennél egyszerűbb megoldás. Elvileg az apache-ban is lehet korlátozni a virtualhost-nál továbbá a php.ini-ben is van valami bejegyzés amivel bizonyos parancsokat le lehet tiltani…
Köszönöm a választ, de ahogy hallottam van erre ennél egyszerűbb megoldás. Elvileg az apache-ban is lehet korlátozni a virtualhost-nál továbbá a php.ini-ben is van valami bejegyzés amivel bizonyos parancsokat le lehet tiltani…
djgrande wrote:Köszönöm a választ, de ahogy hallottam van erre ennél egyszerűbb megoldás. Elvileg az apache-ban is lehet korlátozni a virtualhost-nál továbbá a php.ini-ben is van valami bejegyzés amivel bizonyos parancsokat le lehet tiltani…Apache-ban a mod_chroot modullal tudod korlátozni az egyes hozzáféréseket. A chroot-olt környezetből nem lát ki a felhasználó ezek után.
A php.ini-ben pedig szerintem a safe_mode bekapcsolásával, az általad meghatározott parancsok letiltásával (disable_functions), valamint az open_basedir; user_dir kapcsolók konfigurálásával tudod biztonságosabbá tenni a webszervert. Persze nem árt az egész php.ini-t átfutni a későbbi gondok elkerülése végett.
djgrande wrote:Köszönöm a választ, de ahogy hallottam van erre ennél egyszerűbb megoldás. Elvileg az apache-ban is lehet korlátozni a virtualhost-nál továbbá a php.ini-ben is van valami bejegyzés amivel bizonyos parancsokat le lehet tiltani…Apache-ban a mod_chroot modullal tudod korlátozni az egyes hozzáféréseket. A chroot-olt környezetből nem lát ki a felhasználó ezek után.
A php.ini-ben pedig szerintem a safe_mode bekapcsolásával, az általad meghatározott parancsok letiltásával (disable_functions), valamint az open_basedir; user_dir kapcsolók konfigurálásával tudod biztonságosabbá tenni a webszervert. Persze nem árt az egész php.ini-t átfutni a későbbi gondok elkerülése végett.
Köszi, az apache szimpatikusabb megoldás. Meg is néztem a linket, csak egy a gondom, h fedora alá, h rakjam fel, mert rpm csomag nem igazán található erre…
Köszi, az apache szimpatikusabb megoldás. Meg is néztem a linket, csak egy a gondom, h fedora alá, h rakjam fel, mert rpm csomag nem igazán található erre…
A forrást fel lehet telepíteni Fedorára is.
A forrást fel lehet telepíteni Fedorára is.
- Be kell jelentkezni a hozzászóláshoz.
legutóbbi hsz