Mappen browsen

[E. Baptist]

Hallo, ik heb nog geen probleem, maar deze ga ik verwachten ,wanneer ik een eigen systeem in gebruik ga namen, namelijk: users die elkaars mappen gaan browsen.

Wat voor manieren zijn er om dit te voorkomen, of is het in linux zo, dat men sowiesow niet in elkaars mappen kunnen browsen.

Wat er gebeurt:

Men maakt ftp, ftp word geadd in mysql database. Users komen gewoon in : /vhosts/domeinnaam/http/ gezet.

Hoe is het op te lossen, dat men niet uit de map domeinnaam komen?

Meer info kan ik nog niet geven, ik verwacht het namelijk alleen, geen flauw idee of dit een probleem word ja of nee/

Bedankt.

[oomkees]

Met o.a. ProFTP kun je in de configuratie een jail opgeven. De gebruikers blijven dan in deze jail zitten, en kunnen niet daarbuiten komen. Je kunt de jail dan maken: /vhosts/domeinnaam.

[E. Baptist]

Buiten FTP om, een filemanger in php, zonder ftp, hoe is dat te beveiligen?

[frvge]

open basedir gebruiken en actief het pad monitoren met PHP? Als full path niet begint met /pad_naar_home_dir/ dan zeggen dat het niet bestaat of geen toegang is verleend?

[E. Baptist]

open basedir gebruiken en actief het pad monitoren met PHP? Als full path niet begint met /pad_naar_home_dir/ dan zeggen dat het niet bestaat of geen toegang is verleend?

Volgensmij begrijpen jullie me verkeerd.

Kijk ik wil een servertje opzetten voor wat kameraden en ikzelf, maar nu heb je van die o zo leuke filemangers die dus mappen kunnen lezen via php, en ook buiten mappen kunnen komen, wat van andere mensen is. Met een windowsserver is het zeker weten zo, maar ik weet niet of het met linux zo is.

Ik maak dus niet zelf die filemanager, maar die is bijvoorbeeld te downloaden op wmcity, en daar moet mn server dus tegen beveiligt worden, maar gaat dit een probleem opleveren of niet?

[Marin]

als je apache gebruikt niet.. die zorgt namelijk dat je netjes in je eigen mapje blijft, namelijk de map die in je vhost file aangegeven staat. Welke distro wil je gaan gebruiken?

[Ingvald]

Kijk ik wil een servertje opzetten voor wat kameraden en ikzelf, maar nu heb je van die o zo leuke filemangers die dus mappen kunnen lezen via php, en ook buiten mappen kunnen komen, wat van andere mensen is. Met een windowsserver is het zeker weten zo, maar ik weet niet of het met linux zo is.

Ik maak dus niet zelf die filemanager, maar die is bijvoorbeeld te downloaden op wmcity, en daar moet mn server dus tegen beveiligt worden, maar gaat dit een probleem opleveren of niet?

Het is een beetje sterk om hier zomaar de Windows servers door het slijk te halen, het lijkt mij dat je niet weet waarover je praat.

Dit is gewoon een kwestie van de juiste NTFS permissies in te stellen, basis-serverbeheer zou ik zo zeggen.

Als 1 van jouw vrienden een PHP applicatie installeert en deze runt van in een browser, zal deze runnen als de IIS User. Nu het is zeer gebruikelijk dat je per vhost een aparte IIS User aanmaakt die dan enkel in zijn eigen home folder rechten heeft. Ik zie niet in hoe deze zomaar in andere folders zou kunnen.

Verder kan je in php.ini nog verder restricties leggen in welke folders PHP rechten heeft om te lezen.

En als je het echt heel straf wil maken kan je nog via Per Directory Values per vhost gaan installen welke folders kunnen betreden worden.

[Ramon Fincken]

in je browse script een DB connectie maken die de toegestane mappen ophaalt / checkt of DEZE map toegestaan is

klaar