Re: [PUG] Apache/PHP - Sicherheit

[Uwe Walter]

Hallo Bj�rn,

Bj�rn Pfeiffer wrote:

Mal ne ganz dumme Frage:
Wenn ein Benutzer beliebige Befehle mit den Rechten des apache
auf einem Server ausf�hren darf...

Ich m�chte dem G�nther da zustimmen. Du solltest Dich unter des apaches ID anmelden und checken, was der alles darf. Und danach verbietest Du ihm dann "fast" alles. :-)
Au�erdem sollte das PHP-Modul entsprechend konfiguriert sein. Es m�ssen ja nicht alle Befehle ausf�hrbar sein.

Bye.

--
Uwe Walter (06131) 27 54 33
Rheinallee 57 (0160) 54 37 684
55118 Mainz
http://dassein.tripod.com/start.html

----------------------------------------------------------------------------
PUG - Penguin User Group Wiesbaden - http://www.pug.org