|
ru.cgi.perl
- RU.CGI.PERL ------------------------------------------------------------------
From : Sergey V. Leschenko 2:5020/400 20 Jun 2001 23:14:34
To : All
Subject : Re: Спрятапть пароль доступа к MySql
--------------------------------------------------------------------------------
Konstantin Ursaloff wrote:
>> KU> доступа к MySQL?
>> KU> Ведь если он есть открытым текстом, то добраться до него все равно
> можно ну
>> KU> например с соседних виртуальных серверов, а если еще и пров дает вход
> в бд
>> KU> только с одним паролем , то полный доступ кулхацкеру, что можно
> сделать
>> KU> кроме разделения прав доступа к таблицам???
>> не, на ноpмальных хостингах такого нет. напpимеp мои файлы дpугой чел с
>> того же хостинга может только екзекуте. а pид не может. те на дтpетоpии
>> стоит drwx.....x и все. или есть ваpиатны это обойти ?
> Хороший хостинг :-))
> Я вроде бы пробовал на нескольких и если в скрипте не ставишь чтение для
> ноубоди, а только исполнение, то скрипт не выполняется, или я не прав? Так
> же обычно?
Perl'у надо прочитать скрипт для его выполнения, а Web-server'у надо
дать понять, что этот файл исполняемый.
Может быть, если все пользователи в одной группе, получится, если
поставить права rwx---r-x -то есть чтение для себя и для other.
user с твоей-же группы файл прочитать не сможет.
--
Best regards, sm@im.kiev.ua
Sergey smash@astral.ntu-kpi.kiev.ua
[ Чем больше знаешь, тем больше знаешь лишнего ]
--- ifmail v.2.15dev5
* Origin: NTUU "KPI" (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
