Onderwerp: Virtualhost wel veilig?

Is deze virtualhost wel goed?

<VirtualHost *:80>
ServerName ultimate-games.be
ServerAlias www.ultimate-games.be
DocumentRoot /home/ultimate-games/public_html
ErrorLog /home/ultimate-games/logs/error_log
CustomLog /home/ultimate-games/logs/access_log common
ScriptAlias /cgi-bin/ /home/ultimate-games/cgi-bin/
<Directory /home/ultimate-games/public_html>
Options Indexes IncludesNOEXEC FollowSymLinks
allow from all
</Directory>
</VirtualHost>

Ik heb gemerkt dat deze website die in /home/ultimate-games staat bestanden kan lezen vanuit /
Alé, lezen niet, want hij heeft eigen rechten, maar hij kan wel zien dat het bestaat.
Is dit een beveiligingsrisico?

<?
$filename = '/../../test.txt';

if (file_exists($filename)) {
echo "The file $filename exists";
} else {
echo "The file $filename does not exist";
}
//==> OK
include_once("../../klasje/test.php");
//==> Geen rechten
?>


Moet dit er dan bij in, in de virtualhost:
php_admin_value open_basedir "/home/ultimate-games/"

En als dit moet, waar kan ik dit dan instellen in virtualmin?
Ik vind het niet... :-$

Grappig dat dit soort dingen niet beantwoord worden.
Een optie is eens virtual host in te tikken in google en je wordt overspoeld met antwoorden.

De virtual host ziet er redelijk uit, al moet je denk ik cgi-bin directory nog even toevoegen.
Het lezen uit de map zal gebeuren als er een html file in staat, ander moet je Indexes aan zetten in de hoofd map

Virtualmin is een onderdeel van webmin als ik me niet vergis.
Open basedir moet in apache worden ingesteld, in virtualmin zit geloof ik niet een aparte optie voor het instellen van basedir.
Echter de foutmelding die je krijgt zal te maken hebben met de basedir omdat $filename = '/../../test.txt'; een bestand zoekt in de root / en dan twee keer ../../ omhoog gaat om vervolgens test.txt te lezen. Die bestaat dus niet!
Ik denk dat $filename = '../../test.txt'; het al beter doet en basedir restrictie niet hoeft te worden aangepast.

Succes!

Bedankt,
Normaal moet je toch in elke virtualhost een aparte basedir instellen?
Van mij moeten ze niet kunnen zien of er iets in root / staat...

Virtualmin zet er echter standaard geen basedir restrictie bij in.
Ik denk dat ze het rondsnuffelen op een server niet gevaarlijk vinden aangezien ze de bestanden toch niet kunnen openen zonder rechten?
Maar toch denk ik niet dat men moet kunnen zien of bv snort geinstalleerd staat door via php op te vragen of dat bestand bestaat...

Ps: momenteel kan men met bovenvermeldde virtualhost het bestand /test.txt niet lezen, maar men kan wel zien dat het bestaat!

je moet inderdaad open_basedir invoegen, dit kan als het goed is gewoon in de vhost

Ja, maar het is nogal omslachtig om dit per vhost apart achteraf te gaan doen, na het aanmaken van het domein met virtualmin.

Kan virtualmin dit echt niet?