URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID8
Нить номер: 6092
[ Назад ]

Исходное сообщение
"apache virtual хостинг"

Отправлено axelk , 26-Ноя-08 13:50 
Есть несколько виртуальных хостов в apache+php

/var/www/virtual/www.site1.com
/var/www/virtual/www.site2.com
/var/www/virtual/www.siteN.com

Если пользователь одного из сайтов у себя выкладывет скрипт типа:
print_r (scandir ("../")) он получает скруктуру каталогов коревой директории и может спокойно смотреть содержимое директорий других сайтов. Как средствами apache запретить такое безобразие?


Содержание

Сообщения в этом обсуждении
"apache virtual хостинг"
Отправлено Pahanivo , 26-Ноя-08 14:15 
>Есть несколько виртуальных хостов в apache+php
>
>/var/www/virtual/www.site1.com
>/var/www/virtual/www.site2.com
>/var/www/virtual/www.siteN.com
>
>Если пользователь одного из сайтов у себя выкладывет скрипт типа:
>print_r (scandir ("../")) он получает скруктуру каталогов коревой директории и может спокойно
>смотреть содержимое директорий других сайтов. Как средствами apache запретить такое безобразие?
>

начни с google.ru


"apache virtual хостинг"
Отправлено axelk , 26-Ноя-08 14:53 
>
>начни с google.ru

иногда лучше молчать...



"apache virtual хостинг"
Отправлено Vaso Petrovich , 26-Ноя-08 16:47 
>>
>>начни с google.ru
>
>иногда лучше молчать...

тебе верно сказали, тебе обгложена вдоль и попрек... и только крайне ленивый не может найти по ней материал...


"apache virtual хостинг"
Отправлено axelk , 26-Ноя-08 18:34 
>>>
>>>начни с google.ru
>>
>>иногда лучше молчать...
>
>тебе верно сказали, тебе обгложена вдоль и попрек... и только крайне ленивый
>не может найти по ней материал...

вообщем зарубил все левые функции в php.ini, с помочью одного apache тут ничего не сделать


"apache virtual хостинг"
Отправлено Keeper , 26-Ноя-08 21:30 
suexec + php-cgi

"apache virtual хостинг"
Отправлено axelk , 27-Ноя-08 12:24 
>suexec + php-cgi

спасибо за подсказанное направление, сразу нашел интересный блог по данному вопросу
http://blog.stuartherbert.com/php/2007/12/18/using-suexec-to.../