Onderwerp: Veiligheidsprobleem Plesk 8?

Wanneer ik met plesk 8 een client-backup is er gedurende de hele ftp-upload het volgende proces te zien:

root 17065 0.3 0.3 3556 1592 ? S 23:24 0:00 /opt/psa/admin/sbin/ftp_filemng2 --upload --server=backup.citruz.eu --login=backup --password=******** --basedir=/ --remote-file=citruz._2006.08.27_23.22 --local-file=/var/lib/psa/dumps/tmp/2006-08-27-23.23.10.225432/backup

met ja, je raad het al het wachtwoord in plain-text. Een behoorlijk veiligheidslek als je het mij vraagt. Wat is jullie mening hierover? Is dit iets om te melden bij swsoft?

Tjah zorgen dat je users bij een 'ps xua' alleen maar hun eigen procs zien Als alleen root het kan zien is het direkt een stuk veiliger.

Wat slecht. Dat password moet gewoon via een file gegeven worden lijkt me. Zoals backup --login=... < password.txt

Plesk heeft volgens mij nog wel meer probleempjes, vriend van mij heeft op een windows bak met plesk een keer via een schedulded task (vanuit plesk) een nieuwe administrator user aangemaakt.

Ik zou dit zeker ff melden ja .. bij SW Soft.