Likes: 0
22/01/06 17:29
Met php kun je de open_basedir instellen om te zorgen dat de gewone scripts alleen maar dingen kunnen doen in bepaalde directories. echter hoe voorkom je dat men via shell ("cat /home/aap/db.inc.php") gaan klooien.. zonder de safe aan te zetten.
slopen jullie alle shell achtige commando's er uit met disable_functions of doen jullie dit op een totaal andere manier?
thankz
23/01/06 00:40
Wij hebben alle shell functies eruit, open basedir en safe-mode. Of we wget enz gechmod hebben weet ik niet uit mijn hoofd.
25/01/06 22:07
iemand nog meer ideeen? hoe doen jullie dat op jullie servers.. ik zal vast niet de enige zijn met deze vragen?
25/01/06 23:16
Denk eens aan fastcgi ipv PHP
26/01/06 00:58
Safemode off, open_basedir aan en disable_functions werkt goed. Safemode aan is natuurlijk de veiligste oplossing, maar beperkt de functionaliteit ook erg.
26/01/06 08:27
Mensen kunnen altijd nog via cronjobs shell commands runnen.. dus disable_functions heeft ook niet echt veel nut... najah voor stomme hackertjes dan
26/01/06 11:10
Het verschil is dat het met cronjobs onder de eigen username draait en met PHP onder de Apache username.
26/01/06 11:12
Wij hebben gewoon Mod_Security & open_basedir aangezet!Origineel geplaatst door Geoschmucker
Met php kun je de open_basedir instellen om te zorgen dat de gewone scripts alleen maar dingen kunnen doen in bepaalde directories. echter hoe voorkom je dat men via shell ("cat /home/aap/db.inc.php") gaan klooien.. zonder de safe aan te zetten.
slopen jullie alle shell achtige commando's er uit met disable_functions of doen jullie dit op een totaal andere manier?
thankz
Dit werkt prima, safe mode staat bij ons on zodat de klanten nog wel sommige scripts kunnen uitvoeren
26/01/06 11:33
Off bedoel je dan neem ik aan.Origineel geplaatst door hostingpower
Dit werkt prima, safe mode staat bij ons on zodat de klanten nog wel sommige scripts kunnen uitvoeren
27/01/06 18:58
inderdaad, even niet op gelet!Origineel geplaatst door wdv
Off bedoel je dan neem ik aan.
Quote