Salir de la carpeta del Virtual Host
Publicado por Alvaro Tomas Marin Vilchez (2 intervenciones) el 29/01/2013 11:57:50
Hola amigos,
Resulta que hace tiempo abrí un hosting gratuito de un juegecito online, en el cual sacaron fallos de seguridad, el maldito fallo que hizo que cerráramos fue que a través de include en código php podrían acceder a todas las carpetas de sistema, con lo cual pudieron acceder al archivo de contraseñas de linux y al host principal que era desde donde se instalaban todos los host, con lo cual tuvimos que cerrar porque nos sacaban las contraseñas siempre.
Ahora volvernos a abrir y este error ya lo he subsanado con acceso ftp no permitiendo salir de la carpeta del host virtual mi pregunta es como puedo conseguir que a traves de php no puedan salir de su carpeta realiza de virtual host??
Otra pregunta, haber yo he puesto una configuración predeterminada en php.ini pero claro cada usuario a través de htdaccess puede modificar los parámetros de configuración de php hay alguna manera que algunos parámetros no los puedan cambiar?
Hay Algún modulo para limitar la transferencia mensual en apache para Linux en este caso ubuntu Server 12.04
Resulta que hace tiempo abrí un hosting gratuito de un juegecito online, en el cual sacaron fallos de seguridad, el maldito fallo que hizo que cerráramos fue que a través de include en código php podrían acceder a todas las carpetas de sistema, con lo cual pudieron acceder al archivo de contraseñas de linux y al host principal que era desde donde se instalaban todos los host, con lo cual tuvimos que cerrar porque nos sacaban las contraseñas siempre.
Ahora volvernos a abrir y este error ya lo he subsanado con acceso ftp no permitiendo salir de la carpeta del host virtual mi pregunta es como puedo conseguir que a traves de php no puedan salir de su carpeta realiza de virtual host??
Otra pregunta, haber yo he puesto una configuración predeterminada en php.ini pero claro cada usuario a través de htdaccess puede modificar los parámetros de configuración de php hay alguna manera que algunos parámetros no los puedan cambiar?
Hay Algún modulo para limitar la transferencia mensual en apache para Linux en este caso ubuntu Server 12.04
Valora esta pregunta
0