Chmod 775 risico's

[Thunderbite]

Hi allemaal,

Ben druk bezig met het schrijven van wat php scriptjes welke vanaf een bepaald domein bestanden moet schrijven naar een ander domein... dit wel op dezelfde machine dus simpelweg een andere map.

Nu zit ik met het probleem dat als ik de betreffende map bijvoorbeeld public_html onder chmod 775 houdt ik de bestanden niet kan creëren, verwijderen of wegschrijven.

Nu weet ik dat je een map nooit op 777 moet zetten maar is het 775'en van bijvoorbeeld de public_html map gevaarlijk of brengt dit risico's met zich mee?

Alvast bedankt!
Mark

[ju5t]

De meeste providers draaien ondertussen toch wel een suphp-achtige omgeving?

[Spyder01]

Mappen maximaal 755 en bestanden maximaal 644.

[Randy]

Mappen maximaal 755 en bestanden maximaal 644.

Dat gaat alleen werken in een suPHP omgeving. Nog beter is om niet alleen PHP onder de user te draaien, maar heel Apache met bijvoorbeeld mod_ruid. Ikzelf draai beide omgevingen nog, maar mijn voorkeur gaat sterk uit naar de laatste (of PHP via FastCGI op Windows, daar kan geen Linux tegenop).

Voor DirectAdmin is er een nieuwe optie sinds de update enkele verdies terug op basis van een secure access group (http://www.directadmin.com/features.php?id=961). Deze functie is er op verzoek van Antaginost ingekomen. Misschien dat Wouter er wat meer over kan vertellen?

[BDigitinternetdiensten]

Anders kan je ook de map rechten aanpassen naar: chown apache:apache mapnaam -R
Werkt prima over 755 en volgens mij zelfs 644

[Thunderbite]

Bedankt voor de antwoorden!

Het gaat voor voorlopog suPHP worden!

Worden de loads te hoog of wordt e.e.a. te langzaam dan zal ik eens naar mod_ruid gaan kijken.

:D