Re: [Fedora-it] Sicurezza httpd

Alle mercoledì 09 settembre 2009, Sasa ha scritto:

Ciao a tutti, su una macchina con Fedora Core 8, httpd-2.2.9 e php-5.2, richiamando attraverso un browser, una pagina contenente codice in php riesco a visualizzare il contenuto di una directory che si trova ad un livello superiore rispetto alla home directory a cui fa riferimento il sito web virtuale configurato sulla macchina, per poter disabilitare questa possibilità mi basta usare:

<Location /domain1> Options -Indexes SetHandler server-status Order deny,allow Deny from all

</Location>

Con php puoi leggere tutto il filesystem se vuoi per impedirlo dovresti togliere la possibilità all'utente con cui gira apache di sbirciare il naso dappertutto