sslug-teknik team mailing list archive

[Robert Larsen <robert@xxxxxxxxxxxx>]

Hey og godt nytår allesammen.

Jeg er ved at konfigurere et domæne hotel og vil meget gerne kunne
separere de enkelte domæner.
Som det er nu kan man uploade en PHP shell (f.eks.
http://www.evilc0der.com/r57.txt), og dermed via web serveren få adgang
til alle filer, som Apache har adgang til. Bl.a. alle andre domæners filer.

Jeg kiggede på mod_chroot og mod_security, som også har chroot
muligheder, men man kan åbenbart ikke have forskellige chroot's for
hvert domæne. Det er et jail for hele Apache processen.

Er der andet, man kan gøre ?

VH
Robert