powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Форумы / PHP, Perl, Python [игнор отключен] [закрыт для гостей] / (Apache) Если эта папка имеет CHMOD 777,то может ли это представлять опастность?
8 сообщений из 8, страница 1 из 1
(Apache) Если эта папка имеет CHMOD 777,то может ли это представлять опастность?
    #33697216
Допустим у меня есть папка "images" в которую администраторы аплодят рисунки через админ-интерфейс. Если эта папка имеет CHMOD 777, то может ли это представлять какую-либо потенциальную опасность и если да, то как в подобном случае обычно поступают?
...
Рейтинг: 0 / 0
(Apache) Если эта папка имеет CHMOD 777,то может ли это представлять опастность?
    #33697392
1024byte
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
В принципе ничего страшного (если стоит фильтр на закачку и там гарантировано будут только картинки), достаточно было бы дать ей права 700 для пользователся от которого запущен апач. =) На случай паранойи.
...
Рейтинг: 0 / 0
(Apache) Если эта папка имеет CHMOD 777,то может ли это представлять опастность?
    #33698084
1024byteВ принципе ничего страшного (если стоит фильтр на закачку и там гарантировано будут только картинки), достаточно было бы дать ей права 700 для пользователся от которого запущен апач. =) На случай паранойи.фильтр на закачку - это .htaccess?
...
Рейтинг: 0 / 0
(Apache) Если эта папка имеет CHMOD 777,то может ли это представлять опастность?
    #33698506
1024byte
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Нет, это запрет на закачку файлов несоответсвующего типа. Например запрет на закачку скриптов. Иначе уддаленный пользователь сможет закачать и выполнить на вашей системе свой скрипт, а вот это уже критично опасно.
...
Рейтинг: 0 / 0
(Apache) Если эта папка имеет CHMOD 777,то может ли это представлять опастность?
    #33698579
А как этот запрет поставить? Без .htacces-a?
...
Рейтинг: 0 / 0
(Apache) Если эта папка имеет CHMOD 777,то может ли это представлять опастность?
    #33698872
Шогал
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
В скрипте, который аплодит файлы
...
Рейтинг: 0 / 0
(Apache) Если эта папка имеет CHMOD 777,то может ли это представлять опастность?
    #33699024
oraweb
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
1024byteНет, это запрет на закачку файлов несоответсвующего типа. Например запрет на закачку скриптов. Иначе уддаленный пользователь сможет закачать и выполнить на вашей системе свой скрипт, а вот это уже критично опасно.
А как проверять, что пользователь закачал именно скрипт? По расширению файла? - глупо.
Если скрипт перловый, то выполняться он будет только в той дир., которая указана в апач. При этом расширение файла может быть любым, главное чтобы в начале был указан путь к интерпретатору Perl (кстати, можно и не указывать, если эта дир. обслуживается через mod-perl) и права на запуск - 755. Как с ПХП точно не скажу, но проблем по более будет т.к. выполняются скрипты из любой дир., хотя и не утверждаю, не спец.
...
Рейтинг: 0 / 0
(Apache) Если эта папка имеет CHMOD 777,то может ли это представлять опастность?
    #33699081
JackS
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
oraweb 1024byteНет, это запрет на закачку файлов несоответсвующего типа. Например запрет на закачку скриптов. Иначе уддаленный пользователь сможет закачать и выполнить на вашей системе свой скрипт, а вот это уже критично опасно.
А как проверять, что пользователь закачал именно скрипт? По расширению файла? - глупо.
Если скрипт перловый, то выполняться он будет только в той дир., которая указана в апач. При этом расширение файла может быть любым, главное чтобы в начале был указан путь к интерпретатору Perl (кстати, можно и не указывать, если эта дир. обслуживается через mod-perl) и права на запуск - 755. Как с ПХП точно не скажу, но проблем по более будет т.к. выполняются скрипты из любой дир., хотя и не утверждаю, не спец.

надо проверять не на то что пользователь закачал скрипт а на то что пользователь закачал изображение ... а вот для этого уже есть библиотеки а-ля GD ImageMagic и ещё какая то :)

а вообще то что бы аплоадить картинки скриптом права 777 на директорию не нужны ...
...
Рейтинг: 0 / 0
8 сообщений из 8, страница 1 из 1
Форумы / PHP, Perl, Python [игнор отключен] [закрыт для гостей] / (Apache) Если эта папка имеет CHMOD 777,то может ли это представлять опастность?
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]