LINUX.ORG.RU
Форум — Security  

Как «зачрутить» php в в root директории сайта?

 , , ,


0

2

Всем привет. Стоит Nginx + Apache + PHP. Сайты лежат в /var/www/siteX. Но если залить php шелл в один из сайтов, то можно выбираться выше и ходить по всем директориям других сайтов. Как можно запереть php в директории без серьезных перестановок пакетов, особенно php?



Последнее исправление: Klymedy (всего исправлений: 1)
← MITM: sslstrip. Как разлогинить пользователя?
MLS is disabled, but MLS range s0 was found for Unix user →

Как точно сделать не скажу, но по логике надо запирать апач, а не пхп.

TDrive ★★★★★
()

apache mpm-itk - позволяет запускать каждый виртуалхост от разных пользователей.

snaf ★★★★★
()
Ответ на: комментарий от snaf

docker это круто и модно, сразу +5 к уважению у посонов.

anonymous
()

Либо php-fpm (и apache, в общем, совсем не нужен). Тогда можно пускать N экземпляров PHP, каждый от своего пользователя

Либо mpm_itk под Apache, но это сразу падение производительности раз в 10

Либо Docker и по экземпляру Web-сервера на каждого клиента.

KRoN73 ★★★★★
()
24 мая 2015 г.
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← MITM: sslstrip. Как разлогинить пользователя?
Security
MLS is disabled, but MLS range s0 was found for Unix user →