Θέματα ασφαλείας σε περίπτωση write permission σε directory στο /var/www

[Sergey Tsabolov ( aka linuxman )]

On 22/06/2011 08:32 μμ, Pantelis Koukousoulas wrote:
> 2011/6/22 Sergey Tsabolov (aka linuxman)<sergios at greeklug.gr>:
>
>> Γιατί δεν αλλάζεις δικαιώματα αρχείων  τις εφαρμογής σε
>> owner            owner group
>> www-data     www-data
>> Όπου  www-data είναι apache2 και κανονικά θα γράφει και θα τρέχει το
>> πρόγραμμα σου .
> Αυτό προϋποθέτει ότι η php τρέχει ως mod_php (λογική όμως υπόθεση
> αφού νομίζω στο ubuntu αυτό είναι το default).
Ναι, αυτό είναι και το ζητούμενο.
Από το παρακάτω οδηγό  
http://howtoforge.org/perfect-server-ubuntu-10.04-lucid-lynx-ispconfig-2-p6
αν κάνει εγκατάσταση ότι αναφέρεται για το Apache νομίζω ότι θα είναι  
πλήρης .
>
> Για το κατά πόσο αυτή η λύση είναι ασφαλής ή όχι, ισχύουν τα προηγούμενα
> emails.
Ναι, και εδώ έχει σημασία και πόσο ασφαλής είναι και ίδια εφαρμογή .
>
> ---
> Παντελής

-- 
--------------------------------------------------------------------------------------
Don't send me documents in .doc , .docx, .xls, .ppt . , .pptx
Send it with ODF format : .odt , .odp , .ods or .pdf .
Try to use Open Document Format : http://el.libreoffice.org/
Save you money&   use GNU/Linux Distro http://distrowatch.com/
-----------------------------------------------------------------------------------------
First they ignore you, then they ridicule you, then they fight you, then you win!!!

  * English - detected
  * Belarusian
  * Bulgarian
  * Czech
  * Danish
  * English
  * French
  * German
  * Greek
  * Haitian Creole
  * Italian
  * Polish
  * Russian
  * Serbian
  * Slovak
  * Slovenian
  * Spanish
  * Ukrainian

  * Belarusian
  * Bulgarian
  * Czech
  * Danish
  * English
  * French
  * German
  * Greek
  * Haitian Creole
  * Italian
  * Polish
  * Russian
  * Serbian
  * Slovak
  * Slovenian
  * Spanish
  * Ukrainian

<javascript:void(0);>