|
ru.internet.security
- RU.INTERNET.SECURITY ---------------------------------------------------------
From : Sasha Breger 2:5066/70.64 22 Nov 2001 00:11:00
To : Andrey Kr.
Subject : cgitelnet...
--------------------------------------------------------------------------------
Среда Hоябрь 21 2001 14:43, Andrey Kr. писал Sergii Laskavyi:
>> > Слышал кто-нибудь про такой скриптец - cgitelnet??? :-)
AK> А беспокоит тот факт, что если ктото (из хостящихся на нашем сервере)
AK> разместит такой скрипт и запустит его, то он сможет бродить по
AK> серверу, смотреть что-угодно и где угодно и скачивать файлы (конечно
AK> если пермишн позволяет)
Сабж для этого совсем не нужен. Скрипты для таких дел пишуться за несколько
минут. Hадо настроить систему так, чтобы она не давала cgi-шкам запускать что-л.
и лазить в неположенных каталогах. Для php можно врубить встроенное ограничение
(проверял - не даёт ничего запускать и смотреть в неположенном месте), а для
остального - играться с chroot-ом и с правами на файлы. И смотреть настройки
web-сервера.
Sasha
--- GoldED+1.1.4.7/W32
* Origin: GPG fingerprint сюда не влез. Что делать? (2:5066/70.64)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
cgitelnet... 