sslug-teknik team mailing list archive

[Thomas Eibner <thomas@xxxxxxxxxx>]

On Fri, Jun 15, 2001 at 01:57:37PM +0200, Jesper Hess Nielsen wrote:

> Hvad er det helt præcist det giver mig af ekstra sikkerhed hvis jeg 
> compiler min apache med suexec support? Det er noget med at cgi så køres 
> som en bestemt bruger, men er der en måde hvorpå jeg kan få httpd processen 
> til at skifte til en anden bruger afhængigt af, hvilken VirtualHost der 
> accesses?
> 
> Kan det lade sig gøre at få httpd til at skifte således at hvis jeg f.eks. 
> accesser www.etdomain.dk, så kører httpd som brugeren "enbruger", og hvis 
> jeg går ind på www.etandetdomain.dk så kører httpd som "enandenbruger".

Nej. Ikke i Apache 1.3.*, men der skulle vist komme noget i 2.0.

Suexec eksekverer kun cgi scripts som den bruger der ejer scriptet og
ikke andet.

-- 
  Thomas Eibner <http://thomas.eibner.dk/> DnsZone <http://dnszone.org/>
  mod_pointer <http://stderr.net/mod_pointer>