phpbar.de logo

Mailinglisten-Archive

[php] File Permission deny Server access

[php] File Permission deny Server access

Norbert Pfeiffer php_(at)_phpcenter.de
Tue, 24 Apr 2001 21:54:45 +0200


Hi Rüdiger,

welche Rechte das Script hat, waere interessant.

Dass Du das Script mit chmod 777 behandelt hast,
ermoeglicht nur, dass 'jederman' es lesen,
veraendern oder ausfuehren darf.

Du hast die Rechte anderer an dem Script bearbeitet,
nicht die Rechte, die das Script hat...

Wenn Du Dir die UID des laufenden Scriptes augeben
laesst, kannst Du herausfinden welchen User es
darstellt und zu welcher Gruppe es gehoert.

Danach siehst Du an den Rechten des Verzeichnisses
und des aufgerufenen Befehles, ob der User/Gruppe
das darf oder nicht.

z.B. laeuft der Apache oft als User 'nobody' und
in der Gruppe 'www'.
Das ist der Level, der eigentlich nix darf,
ausser, der Admin aendert dies...

Und jetzt wird interessant, wo das alles stattfindet,
auf Deinem Home-PC oder in einer Changeroot-Umgebung
eines aengstlichen Providers...


m.f.G. N. Pfeiffer
_______________________________
www.uris.de    pfeiffer_(at)_uris.de
0177-2363368       02292-681769
-------------------------------
e.o.m.



php::bar PHP Wiki   -   Listenarchive