Avatar billede al_dair Nybegynder
20. august 2004 - 11:25 Der er 6 kommentarer og
1 løsning

safe_mode=off Sikkerhedsproblemer..

Hey, folkens..

Mit webhotel (FreeBSD) har safe_mode slået fra, og det har mange fordele, men samtidig giver det nogle problemer.

B.la. at enhver der nogenlunde ved hvordan *nix er skruet sammen,
og samtidig er hostet på mit Webhotel, kan vha. trivielle PHP og Unix kommandoer tilgå mine filer, ink. PHP ..

Jeg har endda brugt "Obfuscate"-metoden, men passwords forbliver jo som de er..

Hvad er der at gøre? ..foruden at skifte webhotel..
Takker på forhånd..
Avatar billede dennismp Nybegynder
20. august 2004 - 11:29 #1
Du kan ikke rigtig gøre noget; du kan jo ikke begrænse andre kunders adgang til systemet.. Så jeg ville nok snakke med webhotellet om det.
Avatar billede al_dair Nybegynder
20. august 2004 - 21:03 #2
Jamen, jeg tror da ikke at de sætter "safe_mode=on" af den grund..
Men jeg skal forsøge alligevel..

Nogen der ved om "safe_mode_exec_dir" ville ændre noget her??
Avatar billede dennismp Nybegynder
20. august 2004 - 21:50 #3
Intet - med mindre du har safe-mode enablet.. (Jeg troede faktisk at de fleste webhoteller havde safe-mode enablet - det burde de)

Jeg tror evt at open_basedir kan bruges til at begrænse hvad de forskellige kunder kan læse af filer. Men hvis de ikke rigtig betragter det som et problem, så bliver det nok svært..

exec_dir er til system() og den type kommandoer.. Så kan man begrænse hvilken shell-kommandoer der kan kaldes fra system - men den virker jo kun hvis safe_mode er slået til.
Avatar billede al_dair Nybegynder
21. august 2004 - 00:48 #4
Mit Webhotel promovere sig bla. på Fantastico script-bundle, og de kan næppe installeres uden safe_mode off.

Safe_Mode off efterlader et kæmpe sikkerhedshul, men det omvendte har for mange restriktioner, nogle scripts ville ikke virke uden at blive modificeret, for ikke at nævne de mange nyttige *nix funktioner.

Hey,  de hoster jo kun 88 domæner, så indtil da, lad os håbe at der ingen tænkende/geeks er blandt dem :D

Men Jeg venter på svar fra dem..
Avatar billede dennismp Nybegynder
21. august 2004 - 00:57 #5
Kender ikke scriptet - men det er lidt syndt at der altid skal være bøvl mht safe-mode. Det burde jo ikke være så svært - man skal bare tage hånd om det.

Du kan bare lukke og tage dine points. Jeg har ikke kommet med noget du alligevel ikke vidste.
Avatar billede dennismp Nybegynder
21. august 2004 - 00:57 #6
(hvis du altså har lyst til at lukke :))
Avatar billede al_dair Nybegynder
22. august 2004 - 00:13 #7
oki ;O
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Vi tilbyder markedets bedste kurser inden for webudvikling

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester