Onderwerp: Ervaringen met RLimit in Apache

Origineel geplaatst door wv-


Wel dan, dan heeft die chmod toch geen enkele zin en kunnen gebruikers nog altijd mekaars .php files doorzoeken achter mysql wachtwoorden, data en kunnen ze zelfs jouw apache killen enz.

Ik heb toch altijd nog mijn Apache main proces onder root draaien?

Je moet immers root zijn om aan poort 80 te mogen binden.
De childs draaien alleen onder www-data.

juist, apache childs killen dan

Maar het probleem blijft. Je kan een soort server starten met php of cgi die een bash opent als je er naar telnet. Die bash draait dan onder www-data (of andere apache user) en je kan je gang gaan. Niet echt secure dus, aangezien www-data alle scripts moet kunnen lezen