Onderwerp: ModSecurity

Origineel geplaatst door Dillard
In de discussie : Staat jullie SSH toe? Van deze klanten weet ik wie ze zijn, CGITELNET wordt door mensen zelf geupload en is dus niet wenselijk (ook niet controleerbaar), dus noodzaak tot het disablen.

Wij doen geen Linux/Unix hosting, maar als we dat zouden doen is ssh toegang niet toegestaan.
Ik kan geen enkele reden bedenken om ssh toegang te verlenen:
* filepermissies zetten (chmod)
* directories aanmaken
* wijzigen van bestanden
kan allemaal met een fatsoenlijke FTP client.

Zaken als het lezen van e-mail doe je met een client en een klant heeft niets aan het kunnen opvragen van draaiende processen, systeem load, mem. usage, enz.

Maar er zijn ook nog steeds hosters die zelfs telnet toegang verlenen (sigh).

Origineel geplaatst door Deimos

Hoe voorkom je dan dat bovenstaand script bijv draait? Want daarmee kan je dus gewoon willekeurige bestanden catten :S.

Je zou je apache ook in een chroot kunnen draaien.Dat scheelt ook al een hoop problemen mochten ze toch binnen komen op een of andere manier, geld ook voor andere services als dns, sql en mail servers.

Domenico:
Weet jij een goede filter om cgi-telnet te disablen? En dus niet alleen deze soort maar ook andere soorten?