forum.lissyara.su

Подскажите пожалуйста, в /public_html/ лежит директория /upload/ в него же, при помощи скрипта, написанного на php, пользователи загружают файлы, как лучше всего себя обезопасить, если вдруг скрипт взломают, и получат доступ к этой директории?

я в такие папки всегда добавляю .htaccess пущай лезут можно также добавить .pl и .cgi, но это менее критично, потому как их хрен запустишь через аплоад, в отличии от мод_пхп, ну а мод_перл редко где используется.

в php.ini пропиши

zingel писал(а):в php.ini пропиши

Код: Выделить всё

disable_functions =exec,passthru,shell_exec,system,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source

Спасибо, пропишу

так будет гораздо сложнее например залить shell через корявые скрипты.....максимум, что будет - спам через e-mail-формы

zingel писал(а):в php.ini пропиши

Код: Выделить всё

disable_functions =exec,passthru,shell_exec,system,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source

при криво настроенном апаче, это не поможет, php.ini можно легко подменить если на то пошло...

при криво-настроенном апаче я могу и сервак зарутать...

zg писал(а):

zingel писал(а):в php.ini пропиши

Код: Выделить всё

disable_functions =exec,passthru,shell_exec,system,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source

при криво настроенном апаче, это не поможет, php.ini можно легко подменить если на то пошло...

Вы какой-нибудь вариант можете предложить?

Начиная от запуска апача в клетке и полном фильтровании запросов через mod_security, заканчивая snortОМ....


p.s. Как поживает Ваша паранойа? (с)

kostyk писал(а):

zg писал(а):

zingel писал(а):в php.ini пропиши

Код: Выделить всё

disable_functions =exec,passthru,shell_exec,system,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source

при криво настроенном апаче, это не поможет, php.ini можно легко подменить если на то пошло...

Вы какой-нибудь вариант можете предложить?

zg писал(а):я в такие папки всегда добавляю .htaccess

zingel писал(а):Начиная от запуска апача в клетке и полном фильтровании запросов через mod_security, заканчивая snortОМ....


p.s. Как поживает Ваша паранойа? (с)

А может подкините линк на русский мануал по snort, ато в сети одно старье, а именно установка snort под старыйе фрибсд

насколько я знаю на русском такого нет

Есть книга по снорту на русском языке. И до сих пор стоит на прилавке...

dm07 писал(а):Есть книга по снорту на русском языке. И до сих пор стоит на прилавке...

А она стоит того чтоб ее купить?
назовите пожалуйста ее название и автора

я не знаю, насчет стоит ее покупать или нет, т.к. сам не читал.
Сама книга:
Snort 2.1. Обнаружение вторжений
Д. Бил и др. Пер. с англ. под ред. А. П. Караваева
http://www.bgshop.ru/description.aspx?p ... no=8872580