В данный момент Apache запускается сервисом от имени System -> если через дыру в апаче можно поиметь весь диск. Такая ситуация меня не устраивает, как вы понимаете. Кто-нибудь настраивал ограничную учетную запись в виндах с целью ограничить апачу доступ к диску? у меня после моих попыток он отказывался запускаться... 

Ну тут, как я понимаю надо дать доступ твоему ограниченному юзверю только для дирректории апача, и к его испоняемым и запускаемым файлам, а потом залогиниться под админом и запустить службу либо через cmd либо специальной прогой (название забыл) я, к сожалению, давно это не делал, но помню - у меня получалось.

Кстати, это дыра не в самом апаче, а в CGI или других скриптах которые ты можешь использовать! Сам апач, если он будет выполнять только статику (HTML), будет безопасен как процесс от System!

Это сообщение отредактировал(а) Source - 21.3.2007, 01:47