Onderwerp: PHP heeft te veel rechten.

Lastig probleempje. Ik heb PHP 4.4.0 op een Windows 2003 server draaien. Alles werkt verders goed. Te goed. Want wanneer ik met een browse script aan de slag ga onder php dan kan ik op bestands niveau over de gehele server komen. En dat is natuurlijk niet wat ik wil.

Nu heb ik al zitten zoeken maar ik kan nergens iets vinden waarmee ik dat kan voorkomen. Heeft iemand van jullie een idee.

zoek eens op open_basedir op de apache site of op google natuurlijk

Misschien moet je open base dir restricties aanzetten? En safe mode? Dat zijn over het algemeen instellingen die je server een stukje veiliger maken. Open base dir, zegt eigenlijk dat hij gewoon alleen in zijn eigen map mag zijn....en dus niet bij de rest

@WH-Tim: je was me net voor

Dank je. Probleempje is opgelost.

WTF OMG ! Apache op Windows 2003

Apache voor windows is leuk voor testen maar productie word ten sterkste afgeraden, je kan niet de veilighijd bieden die linux wel bied voor Apache.
Voor Windows moet je ISS gebruiken, die zit standaart mee geleverd en werkt beter samen met het Windows rechten systeem

@rollerscapes

Word ook nergens gemeld dat ze met Apache werkt toch?

Dat zij WH-Tim dus was die reactie meer daar op

open_basedir ff flink opschroeven

php heeft de rechten van het useraccount waaronder de webserver draait. als die user overal bijkan kan php er ook bij. misschien ideetje om de rechten van die user eens na te kijken?

Moet zeggen, zowel safe_mode als open_basedir zijn allebei schijnveiligheid.

Nog leuker ze worden in php6 er compleet uitgehaald!

Bij ISS moet je de rechten instellen van wat wel en niet mag, maar hoe dat moet ? Tja ik werk zelf met Linux

Oorspronkelijk geplaatst door Rollerscapes

Nog leuker ze worden in php6 er compleet uitgehaald!

Bij ISS moet je de rechten instellen van wat wel en niet mag, maar hoe dat moet ? Tja ik werk zelf met Linux

Klopt.

Beveiliging regel je op systeem-niveau, niet in de scripttaal. Das mijn mening en ik denk dat ik die deel met veel andere mensen.

Oorspronkelijk geplaatst door Rollerscapes

WTF OMG ! Apache op Windows 2003

Apache voor windows is leuk voor testen maar productie word ten sterkste afgeraden, je kan niet de veilighijd bieden die linux wel bied voor Apache.
Voor Windows moet je ISS gebruiken, die zit standaart mee geleverd en werkt beter samen met het Windows rechten systeem

wat een onzin, er is niets mis met apache op windows.

Wat voor veiligheid biedt linux dan voor apache?

het is trouwens IIS.

Apache is draait op windows als administrator en ook de bestand die hij uitvoerd op linux kan je een gebruiker instellen onder welke hij de web bestanden uitvoerd.

Windows COM/Register Based
Linux is gebaseerd op Posix met loze configuratie bestanden.

Apache is posix gebaseerd simpel weg omdat MS niet wil vrij geven hoe het wel moet.

Dus op windows gewoon ISS doen, is het voor gemaakt trouwens.
en linux/Unix/BSD gewoon apache of iets anders dat speciaal voor linux is gemaakt.


ISS is meer onderdeel van windows zelf, apache is slecht software welke je bij installeert en dan maak het niet uit of je nu op windows of linux zit

Wil je optimale veiligheid dan maak je voor elke website een aparte user aan. Vervolgens zal PHP daar ook onder draaien en kan je niet meer je hele server doorbladeren.