|
ru.cgi.perl
- RU.CGI.PERL ------------------------------------------------------------------
From : Dmitry Chertischev 2:5020/400 21 Jun 2001 01:44:16
To : All
Subject : Re: Спрятапть пароль доступа к MySql
--------------------------------------------------------------------------------
> .
> KU> Ведь если он есть открытым текстом, то добраться до него все равно можно
> KU> ну например с соседних виртуальных серверов, а если еще и пров дает вход в
> KU> бд только с одним паролем , то полный доступ кулхацкеру, что можно сделать
> KU> кроме разделения прав доступа к таблицам???
> не, на ноpмальных хостингах такого нет. напpимеp мои файлы дpугой чел с
> того же хостинга может только екзекуте. а pид не может. те на дтpетоpии
> стоит drwx.....x и все. или есть ваpиатны это обойти ?
Ты сам это придумал или тебе это хостер сказал? Если хостер - то тебя обманули
:-)))
drwx---x означает, что "прочие" пользователи могут зайти в директорию, но не
могут
получить
листнг файлов в этой директории. Если в этой директории есть файлы с правами
rwxr-xr-x, то прочитать
их и выполнить может любой кекс.
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
