09. februar 2002 - 13:23Der er
8 kommentarer og 2 løsninger
asp og php på samme server?
Jeg har tidligere haft installeret apache+php+jsp, men kunne nu også godt tænke mig at kikke lidt på asp. Jeg har stadigvæk brug for at kunne køre php.....
Hvad er bedst??
Apache+php+asp? IIS+asp+php??
Og hvordan går det egentlig med sikkerheden for IIS?!?!?
Så vidt jeg har hørt, så findes der nogle moduler så man kan bruge ASP under Apache, men i følge dem jeg kender som har prøvet det, er det meget dårligere end den originale ASP fra IIS.
Det ved jeg ikke så meget om, men hvis man hele tiden holder sig opdateret med de nye patches fra Microsoft, så kan det vel ikke gå helt galt :) Men som sagt kender jeg ikke rigtig noget til sikkerheden..
de fleste "bugs" har været noget med at skrive ../../%03/.htw.%20-3.../format.exe c:\ . osv. eller noget i den stil (som gav adgang til at eksekvere fx format.exe c:\ eller noget andet godt..)
(hvis man så også fjerner de app mappings (fil extensions) man ikke bruger (fx *.htw, *.ida, *.idq - er bla dem der har "bugs" ) så er man rimelig sikker (den server jeg har, har da ikke været "modtaglig" over for disse bugs... ) )
jeg er ved nu ikke lige hvad alle filerne er til(*.*), noget af det er til at søge i databaser andet til at søge i indexserver.
App mappings er under IIS -> DIT website -> properties -> homedirectory -> configuration
:)
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.