Likes Likes:  0
Resultaten 1 tot 5 van de 5
Geen
  1. #1
    beveiligings probleem
    geregistreerd gebruiker
    14 Berichten
    Ingeschreven
    31/07/05

    Locatie
    Leiden

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: nee
    KvK nummer: 27270071

    Thread Starter

    Unhappy beveiligings probleem

    Beste Collega's


    Ik draai PHP onder windows 2003 met Plesk 7.3

    Ik heb een groot probleem met een klant. Hij load een PHP script op via FTP. Daarna maakt hij het script via zijn brouwser open en dan ziet hij mijn hele C schijf. Bijvoorbeeld C:\program files

    Hij kan niet alleen de C:\ schijf zien maar hij kan hierin ook schrijven, downloaden, opslaan en wijzigen. Mijn safe_mode in mijn php.ini staat nu aan en de onderstaande functie heb ik ook uit gezet.
    disable_functions = proc_close,proc_get_status,proc_nice,proc_terminat
    e,escapeshellarg,escapeshellcmd,proc_open,exec,sys
    tem,shell_exec,popen,passthru,set_time_limit

    Toch kan hij nog steeds mijn C:\ schijf zien. Kunnen jullie mij helpen om dit goed te beveiligen

  2. #2
    beveiligings probleem
    Meneer de Directeur
    12.253 Berichten
    Ingeschreven
    11/05/04

    Locatie
    Valkenswaard / Eindhoven

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    6 Berichten zijn liked


    Registrar SIDN: ja
    KvK nummer: 17186890

    Waarom plaats je dit topic nu nogmaals?

  3. #3
    beveiligings probleem
    uh?
    715 Berichten
    Ingeschreven
    27/04/05

    Locatie
    Den Haag

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: nee
    KvK nummer: 27295404
    Ondernemingsnummer: nvt

    Omdat hij het een dergelijk groot probleem vindt.
    Ik denk dat het echt aan een van de instellingen ligt. Of geef hem helemaal geen toestemming voor PHP. Tis aardig dat hij het meldt, maar nu hij het weet, ben JIJ niet meer veilig.

  4. #4
    beveiligings probleem
    Life is short, play long!
    1.009 Berichten
    Ingeschreven
    05/05/04

    Post Thanks / Like
    Mentioned
    1 Post(s)
    Tagged
    0 Thread(s)
    1 Berichten zijn liked


    Naam: Mike

    Wat jij naar mijn idee nodig hebt, is het chrooten van je Apache én PHP installatie.

    Je kan hier meer informatie vinden over het gene wat ik nu zit te lullen.
    Lees het goed door VOORDAT je aan de slag gaat, ik hoop dat dit je oplossing is.

    EDIT: Ik zie dat je met Windows werkt, die URL is volgens mij voor Linux/Unix systemen. Je moet zelf maar even op google zoeken naar chrooten onder windows.
    Google zoekstring hier



  5. #5
    beveiligings probleem
    geregistreerd gebruiker
    193 Berichten
    Ingeschreven
    30/04/04

    Locatie
    Rotterdam

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: nee
    KvK nummer: 24428502
    Ondernemingsnummer: nvt

    Origineel geplaatst door Mikej0h
    Wat jij naar mijn idee nodig hebt, is het chrooten van je Apache én PHP installatie.
    Mwa, misschien wel een idee voor de TS om eens te beginnen met het instellen van rechten? Ik weet niet exact hoe het zit met windows en PHP en de user die het uitvoert. Maar dat lijkt me toch wel een goed begin...

Webhostingtalk.nl

Contact

  • Rokin 113-115
  • 1012 KP, Amsterdam
  • Nederland
  • Contact
© Copyright 2001-2021 Webhostingtalk.nl.
Web Statistics