(windows) Sikkerhed i apache. Kan liste indhold af C:/

Start her ...
http://www.modsecurity.org/blog/archives/2006/06/jailing_apache.html

Udover det fornuftige i at lade apache ha' begrænset rettigheder, så kan du også, hvis du bruger LoadModule for php, for hvert vhost tilføje a'la':

<vhost>

<IfModule mod_php5.c>

php_admin_value open_basedir C:/domains/domainnavn

# Og for ikke at gi' brugeren grå hår før tid:
php_admin_value include_path C:/domains/domainnavn/includes
php_admin_value session.save_path C:/domains/domainnavn/sessions
php_admin_value upload_tmp_dir C:/domains/domainnavn/uploads
php_admin_flag error_reporting 0

</IfModule>

</vhost>

showsource 1000 tak for hjælpen virkede med det samme :) smid et svar

ok