Dir's beveiligen tegen shells/php scripts

[Suurbier]

Ik zoek iemand die mij even opweg kan helpen, ik heb de beveiliging van mijn server even getest met een welbekende c99 shell en ik kon gewoon rond snuffelen in andere accounts. Nu draai ik al Safemode maar alsnog kan ik andere dirs van gebruikers uitlezen. Ik draai DirectAdmin en CentOS 4.6 (final).

Wie-o-wie zou mij even kunnen helpen met een desktop programma dat ik live kan meekijken, uiteraard tegen een vergoeding!

[ichosting]

De OPEN_BASEDIR restrictie ook aanstaan?

[Suurbier]

Ja die draait ook

[Domenico]

MOD_SECURITY draaien? Dit rekent af met oa dit shell script.

[Xolphin]

En SELinux gebruiken, dan kun je zelf ook bijna niets meer werkend krijgen

[Apoc]

MOD_SECURITY draaien? Dit rekent af met oa dit shell script.

Mod_security hoort te functioneren als iets wat bovenop je normale beveiliging hoort te draaien - je moet hier niet uitsluitend op vertrouwen. Zie het als een soort vangnet.

Suurbier; post even je huidige php.ini configuratie, gebaseerd daarop kan beter advies gegeven worden.

[Japje]

worden php scripts wel uitgevoerd onder de uid waar ze onder staan? dus SuPHP of mod_ruid?

als de standaard linux rechten goed staan zouden andere users niet in die files mogen

[frankske]

userdirs in groep apache steken en chmodden op 710. Zorgen dat php als de user zelf draait.

[Domenico]

Als je geen mod_security wilt draaien maar wel de andere suggesties hier gaat opvolgen raad ik je toch zeker aan goed te testen met het c99 shell en andere soortgelijke scripts. Niet schrikken!