|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Bogdan Spasennikov 2:5023/54 05 Jan 2007 02:58:18
To : Eugene Grosbein
Subject : Apache 2.2.3 + PHP 5.2.0
--------------------------------------------------------------------------------
Помнится 01 Янв 07 01:25, Eugene Grosbein писал к Bogdan Spasennikov:
BS>> Поднял в локальной сети небольшой информационный сайтик на
BS>> сабжевой связке (платформа Win32) и "озадачился" вопросами
BS>> безопасности (чувствую в последнее время у меня некоторая
BS>> паранойя по этому поводу начинается), в связи с чем вопрос.
BS>> Возможны ли при каких-то условиях (допустим наличие кривых
BS>> php-скриптов, некорректной конфигурации Apache, PHP и т.д.)
BS>> получение доступа вне DocumentRoot, указанном в httpd.conf?
EG>
EG> Скриптами, да еще на php - лехко.
Можно пример такого скрипта? Hапример, чтобы он отдавал пользователю содержимое
любого файла на диске D:\ ... для определенности, скажу, что Apache установлен в
"C:\Program Files\Apache Software Foundation\Apache2.2\", PHP в "C:\Program
Files\php-5.2.0-Win32" и прописан в Apache как модуль LoadModule php5_module
"C:/Program Files/php-5.2.0-Win32/php5apache2_2.dll". DocumentRoot находится в
D:\www.
Если используются скрипты без параметров, уменьшает ли это риск получения
несанкционированного доступа к информации, находящейся за пределами D:\www?
С уважением, Bogdan !
( ) E-Mail: twilight_zone(at)mail.ru, ICQ# 977-628
--- GoldED+/W32-MSVC 1.1.5-20060917 (WinNT 5.1.2600-SP2 iP-IV)
* Origin: On a dark night shining with the light from the sun... (2:5023/54)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Apache 2.2.3 + PHP 5.2.0 