Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > Администрирование *NIX систем > Конфигурация Apache


Автор: slva2000 1.12.2010, 07:08
Здравствуйте!

Прошу подсказки по реализации: необходимо запереть юзера в домашнем каталоге.

Я слаб в администрировании, потому попытаюсь выразиться на простом языке.

Злоумышленник получил доступ, сломав один из сайтов. На хосте их несколько, т.о. залив шелл, он может получить доступ к "корню" сервра, и ко всем директориям 
/var/www/user_name/data/
где расположены остальные хосты.

Как "запереть" пользователя, скажем, в его домашнем каталоге, т.е. хосте:

/var/www/user_name/data/www/site.ru/ 

Спасибо!

Автор: ChihPih 1.12.2010, 08:51
Смотрите в сторону suexec. В нете куча статей по настройке apache + suexec, так что гугль вам в помощь.

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)