k33n
knochenbrecher
hi,
ich wollte mir mal ein paar tips zur konfiguration von apache einholen.
apache läuft als nobody nogroup.
es gibt mehrere ip based virtualhosts unter /var/apache/domain/htdocs/
nun sollen die user ein eigenes cgi-bin verzeichnis /var/apache/domain/htdocs/cgi-bin erhalten.
wie kann ich das abersichern?
der server äuft im moment nicht in einer chroot umgebung.
wennn ich ihn in einem chroot laufen lasse ist das problem
das ein:
wohl immer noch funktionert? oder sehe ich das falsche.
ziel des ganzen soll sein, dass jeder user eigene cgi scripts nutzen kann und das ganze mit maximal möglicher sicherheit fuer den server.
gruesse k33n.
ich wollte mir mal ein paar tips zur konfiguration von apache einholen.
apache läuft als nobody nogroup.
es gibt mehrere ip based virtualhosts unter /var/apache/domain/htdocs/
nun sollen die user ein eigenes cgi-bin verzeichnis /var/apache/domain/htdocs/cgi-bin erhalten.
wie kann ich das abersichern?
der server äuft im moment nicht in einer chroot umgebung.
wennn ich ihn in einem chroot laufen lasse ist das problem
das ein:
PHP:
print `ls ../../andere_domain/htdocs´;
ziel des ganzen soll sein, dass jeder user eigene cgi scripts nutzen kann und das ganze mit maximal möglicher sicherheit fuer den server.
gruesse k33n.
Zuletzt bearbeitet: