WCM Forum - Apache , public

WCM Forum (http://www.wcm.at/forum/index.php)

- Linux, UNIX, Open Source (http://www.wcm.at/forum/forumdisplay.php?f=13)

- - Apache , public_html und PHP (http://www.wcm.at/forum/showthread.php?t=94974)

Es unterbindet das auslesen, nicht das listen.

Haben deine Datein (html,php...) auch dementsprechende Rechte user/group oder kopierst du wild als root hin und her :)

Gruppe anlegen (zB www) User reinpacken.
user/group in der httpd. conf beim virtualhost mitgeben.
Datein chown und chgrp

Sloter

Zitat:

Original geschrieben von Sloter
1.) Es unterbindet das auslesen, nicht das listen.

2.) Haben deine Datein (html,php...) auch dementsprechende Rechte user/group oder kopierst du wild als root hin und her :)

3.) Gruppe anlegen (zB www) User reinpacken.
user/group in der httpd. conf beim virtualhost mitgeben.
Datein chown und chgrp

Hallo!

ad 1.) Ist klar :)

ad 2.) Natürlich nicht.

ad 3.) Das ändert aber nix daran, daß der Exploit immer noch funktioniert.....es verhindert nur, daß User beim jeweils anderen stöbern.

Ciao,

Steve