Onderwerp: adres/~username

Beste WHT gebruikers,

Weet iemand hoe ik ip adres/~username kan uitschakelen.






Met vriendelijke groet,
Angiligo

En over welk OS + controlepaneel hebben we het dan?

Oorspronkelijk geplaatst door ichosting

En over welk OS + controlepaneel hebben we het dan?

Centos en DirectAdmin.






Met vriendelijke groeten,
Angiligo

je zou SuPHP kunnen installeren....

Oorspronkelijk geplaatst door marsipulami

je zou SuPHP kunnen installeren....

Dat zou kunnen.
Maar is dat de enige oplossing?
Er zijn nogal veel verschillende discussies over SuPHP PHP CGI.



Met vriendelijke groeten,
Angiligo

ik weet niet zeker of het gaat werken maar je kan natuurlijk ook zorgen dat op die map geen rechten zitten voor "all" door middel van chmod

Oorspronkelijk geplaatst door marsipulami

ik weet niet zeker of het gaat werken maar je kan natuurlijk ook zorgen dat op die map geen rechten zitten voor "all" door middel van chmod

Oke ik zal dat eens gaan uitproberen.
Anders zat ik te denken aan mod_ruid in plek van SuPHP.



Met vriendelijke groeten,
Angiligo

Angiligo:
Pas /etc/httpd/conf/ips.conf aan.

Voorbeeld:
Van:

Code:

NameVirtualHost 1.2.3.4:80
NameVirtualHost 1.2.3.4:443
<VirtualHost 1.2.3.4:80>
        ServerName shared.domain
        ScriptAliasMatch ^/~([^/]+)/+cgi-bin/+(.*) /home/$1/public_html/cgi-bin/$2
        AliasMatch ^/~([^/]+)(/.*)* /home/$1/public_html$2
        DocumentRoot /home/user/domains/sharedip

        SuexecUserGroup user user

        CustomLog /var/log/httpd/homedir.log homedir
</VirtualHost>

<VirtualHost 1.2.3.4:443>
        SSLEngine on
        SSLCertificateFile /etc/httpd/conf/ssl.crt/server.crt
        SSLCertificateKeyFile /etc/httpd/conf/ssl.key/server.key
        ServerName shared.domain
        ScriptAliasMatch ^/~([^/]+)/+cgi-bin/+(.*) /home/$1/public_html/cgi-bin/$2
        AliasMatch ^/~([^/]+)(/.*)* /home/$1/public_html$2
        DocumentRoot /home/user/domains/sharedip

        SuexecUserGroup user user

        CustomLog /var/log/httpd/homedir.log homedir
</VirtualHost>

Naar:

Code:

NameVirtualHost 1.2.3.4:80
NameVirtualHost 1.2.3.4:443
<VirtualHost 1.2.3.4:80>
        ServerName shared.domain
        DocumentRoot /home/user/domains/sharedip
        SuexecUserGroup user user
        CustomLog /var/log/httpd/homedir.log homedir
</VirtualHost>

<VirtualHost 1.2.3.4:443>
        SSLEngine on
        SSLCertificateFile /etc/httpd/conf/ssl.crt/server.crt
        SSLCertificateKeyFile /etc/httpd/conf/ssl.key/server.key
        ServerName shared.domain
        DocumentRoot /home/user/domains/sharedip
        SuexecUserGroup user user
        CustomLog /var/log/httpd/homedir.log homedir
</VirtualHost>

Als je het per user zou willen kan je de public_html snelkoppeling uit de root halen

Wil iemand aanvullen waarom domain/~user als onveilig wordt beschouwd ?

Oorspronkelijk geplaatst door cfmweb

Wil iemand aanvullen waarom domain/~user als onveilig wordt beschouwd ?

Je klanten zouden dan bij een ander op de zelfde server kunnen zien welke scripts ze draaien.

Correct me if am wrong.

Oorspronkelijk geplaatst door Mark17

Angiligo:
Pas /etc/httpd/conf/ips.conf aan.

Voorbeeld:
Van:

Code:

NameVirtualHost 1.2.3.4:80
NameVirtualHost 1.2.3.4:443
<VirtualHost 1.2.3.4:80>
        ServerName shared.domain
        ScriptAliasMatch ^/~([^/]+)/+cgi-bin/+(.*) /home/$1/public_html/cgi-bin/$2
        AliasMatch ^/~([^/]+)(/.*)* /home/$1/public_html$2
        DocumentRoot /home/user/domains/sharedip

        SuexecUserGroup user user

        CustomLog /var/log/httpd/homedir.log homedir
</VirtualHost>

<VirtualHost 1.2.3.4:443>
        SSLEngine on
        SSLCertificateFile /etc/httpd/conf/ssl.crt/server.crt
        SSLCertificateKeyFile /etc/httpd/conf/ssl.key/server.key
        ServerName shared.domain
        ScriptAliasMatch ^/~([^/]+)/+cgi-bin/+(.*) /home/$1/public_html/cgi-bin/$2
        AliasMatch ^/~([^/]+)(/.*)* /home/$1/public_html$2
        DocumentRoot /home/user/domains/sharedip

        SuexecUserGroup user user

        CustomLog /var/log/httpd/homedir.log homedir
</VirtualHost>

Naar:

Code:

NameVirtualHost 1.2.3.4:80
NameVirtualHost 1.2.3.4:443
<VirtualHost 1.2.3.4:80>
        ServerName shared.domain
        DocumentRoot /home/user/domains/sharedip
        SuexecUserGroup user user
        CustomLog /var/log/httpd/homedir.log homedir
</VirtualHost>

<VirtualHost 1.2.3.4:443>
        SSLEngine on
        SSLCertificateFile /etc/httpd/conf/ssl.crt/server.crt
        SSLCertificateKeyFile /etc/httpd/conf/ssl.key/server.key
        ServerName shared.domain
        DocumentRoot /home/user/domains/sharedip
        SuexecUserGroup user user
        CustomLog /var/log/httpd/homedir.log homedir
</VirtualHost>

Als ik dit doe start httpd niet meer op. ( An error has occurred sbin/service httpd restart 2>&1 )

Oorspronkelijk geplaatst door Keizer

Als je het per user zou willen kan je de public_html snelkoppeling uit de root halen

Dat werkt.
Maar dan maakt hij je andere public_html map helemaal leeg.
Kan bij nieuwe accounts maar niet bij bestaande natuurlijk.

Define kunnen zien? Kijken welke andere websites er op draaien is sneller gebeurt dan gaan lopen gokken naar de gebruikersnaam van andere gebruikers.

Oorspronkelijk geplaatst door cfmweb

Wil iemand aanvullen waarom domain/~user als onveilig wordt beschouwd ?

mod_rewrite kan hier moeilijkheden mee hebben, suphp kan hier moeilijkheden mee hebben, zo zijn er nog een aantal andere mods die onvoorspelbaar kunnen reageren, en de php server variables zijn anders bij deze aanroep

niet allemaal heel schokkend, maar ik kan me voorstellen dat je dat liever niet hebt

Oorspronkelijk geplaatst door Angiligo

Als ik dit doe start httpd niet meer op. ( An error has occurred sbin/service httpd restart 2>&1 )

post je config file eens, met zo veel mogelijk details intakt, dit zou wel moeten werken namelijk

en kijk ook even in /var/log/httpd/error.log