20. august 2004 - 11:25Der er
6 kommentarer og 1 løsning
safe_mode=off Sikkerhedsproblemer..
Hey, folkens..
Mit webhotel (FreeBSD) har safe_mode slået fra, og det har mange fordele, men samtidig giver det nogle problemer.
B.la. at enhver der nogenlunde ved hvordan *nix er skruet sammen, og samtidig er hostet på mit Webhotel, kan vha. trivielle PHP og Unix kommandoer tilgå mine filer, ink. PHP ..
Jeg har endda brugt "Obfuscate"-metoden, men passwords forbliver jo som de er..
Hvad er der at gøre? ..foruden at skifte webhotel.. Takker på forhånd..
I dette særtema ser vi på, hvordan cloud og AI bliver fundamentet for virksomhedernes digitale forretning, og hvordan de nye muligheder for automatisering og forretningsværdi kan udnyttes uden at miste overblik, sikkerhed og menneskelig kontrol.
Intet - med mindre du har safe-mode enablet.. (Jeg troede faktisk at de fleste webhoteller havde safe-mode enablet - det burde de)
Jeg tror evt at open_basedir kan bruges til at begrænse hvad de forskellige kunder kan læse af filer. Men hvis de ikke rigtig betragter det som et problem, så bliver det nok svært..
exec_dir er til system() og den type kommandoer.. Så kan man begrænse hvilken shell-kommandoer der kan kaldes fra system - men den virker jo kun hvis safe_mode er slået til.
Mit Webhotel promovere sig bla. på Fantastico script-bundle, og de kan næppe installeres uden safe_mode off.
Safe_Mode off efterlader et kæmpe sikkerhedshul, men det omvendte har for mange restriktioner, nogle scripts ville ikke virke uden at blive modificeret, for ikke at nævne de mange nyttige *nix funktioner.
Hey, de hoster jo kun 88 domæner, så indtil da, lad os håbe at der ingen tænkende/geeks er blandt dem :D
Kender ikke scriptet - men det er lidt syndt at der altid skal være bøvl mht safe-mode. Det burde jo ikke være så svært - man skal bare tage hånd om det.
Du kan bare lukke og tage dine points. Jeg har ikke kommet med noget du alligevel ikke vidste.
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.