Alle mercoledì 09 settembre 2009, Sasa ha scritto:
Ciao a tutti,
su una macchina con Fedora Core 8, httpd-2.2.9 e php-5.2, richiamando
attraverso un browser, una pagina contenente codice in php riesco a
visualizzare il contenuto di una directory che si trova ad un livello
superiore rispetto alla home directory a cui fa riferimento il sito web
virtuale configurato sulla macchina, per poter disabilitare questa
possibilità mi basta usare:
<Location /domain1>
Options -Indexes
SetHandler server-status
Order deny,allow
Deny from all
</Location>
Con php puoi leggere tutto il filesystem se vuoi
per impedirlo dovresti togliere la possibilità all'utente con cui gira apache
di sbirciare il naso dappertutto