Avatar billede the-gnu.dk Nybegynder
21. februar 2003 - 12:37 Der er 11 kommentarer og
1 løsning

Sikkerhed -> Mapper

Ved hjælp af et lille script (se nedenfor) kan jeg få adgang til kildekoden fra andre filer på samme server. Webhoteller er delt op således: c:\www\domænenavn\

<?PHP
$file = file('../domaine.dk/index.php', "w");
for ($i=0; $i < sizeof($file); $i++) {
  print $file[$i]."<br>\n";
}
?>

Kan man forhindre dette?
Avatar billede serverservice Praktikant
21. februar 2003 - 12:43 #1
kryptering?
Avatar billede soreno Praktikant
21. februar 2003 - 12:47 #2
Hvad med at kontakte webhotellet ?
Avatar billede the-gnu.dk Nybegynder
21. februar 2003 - 12:55 #3
Jeg kører selv webhotellet som lille hyggeweb... Kunne godt tænke mig, hvis de gutter jeg kører sammen med ikke kan se min kode.
Avatar billede jensgram Nybegynder
21. februar 2003 - 12:58 #4
er det ikke det man bruger open_basedir til???
Avatar billede soreno Praktikant
21. februar 2003 - 12:59 #5
Jamen, så skal du jo bare kontakte dig selv.. :-)

Kan du ikke give adgangsrettigheder til hver enkelt bruger på en win2k server (ligesom chmod på *nix) ?
Avatar billede serverservice Praktikant
21. februar 2003 - 13:03 #6
Du får svaret her og så snakker du lige med dine kompaner om hvad du gør og hvorfor.

højreklik på filen - avanceret - encrypt
Avatar billede the-gnu.dk Nybegynder
21. februar 2003 - 14:00 #7
Hmm... Jeg synes ikke det er nogen god løsning, at den skal krypteres.

Det må være noget med rettighederne på mappen der skal gøres noget ved? Eller en opsætning i IIS?
Avatar billede serverservice Praktikant
21. februar 2003 - 14:05 #8
højreklik mappen-sikkerhed/security-her vælger du hvem der har adgang til din mappe. fjerne everyone og giv dem adgang som skal...

Muligheden findes kun på NTFS drev. du kan converte det hvis deter fat32.
Avatar billede jensgram Nybegynder
21. februar 2003 - 15:27 #9
ups, troede vi var i php-kategorien ;)
Avatar billede the-gnu.dk Nybegynder
21. februar 2003 - 16:00 #10
dannyboyd... Hvis jeg fjerner everyone, og tilføjer IUSR_ og admin, så kan man stadig gøre det. Hvis de ikke er der, kan man heller ikke tilgå selve siden uden password.
Avatar billede serverservice Praktikant
21. februar 2003 - 16:16 #11
Det er da rigigt. Men du kan give dem individuelle permissions.
Read, write, execute , FC. Hvis det løser dit problem
Avatar billede the-gnu.dk Nybegynder
15. marts 2003 - 10:40 #12
Ja, men løser stadig ikke mit problem :(
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester