Как закрыть САПЕ доступ к сайту через права доступа..

12
S
На сайте с 28.10.2005
Offline
296
#11

Видимо имеется ввиду сторонний код?

6666
На сайте с 10.01.2005
Offline
505
#12

semenov, ну да.

Каждое мое сообщение проверила и одобрила Елена Летучая. (c) Для меня очень важно все что Вы говорите! (http://surrealism.ru/123.mp3) .
bay_ebook
На сайте с 28.05.2010
Offline
111
#13
6666:
semenov, ну типо САПЫ.

Ну вообще-то сапа ставится на Ваш хост, так что это уже не сторонний скрипт. А при правах 755 она не работает просто потому, что ей нужно создавать файл link.db, файтически она работает, просто ссылки подгрузить не может.

Сторонние скрипты будут у Вас на сайте если Вам их зальют (ну или сами зальете).

Закрыть - просто защитится от взлома (include injection, mysql-injection, и тд).

А так - все, что есть на сервере, будет выполнятся, или вообще не будет ничего.

Можно включить safe mode - но там начнутся проблемы с работой некоторых движков.

Нужен прогер на php+mysql+понимание чужего кода? (/ru/forum/540660) Вам сюда PHP-шаман (http://php-shaman.pw/)
6666
На сайте с 10.01.2005
Offline
505
#14
bay_ebook:
Ну вообще-то сапа ставится на Ваш хост

Да понятно. У хостера есть функция "запретить выполнение скриптами команд извне". Если его прошу включить, то сапа моментально перестает работать. Но делает это хостер только для всех сайтов сразу и не говорит как.

Мне же нужно "закрыть" часть сайтов, кроме тех что с сапой, так как там как раз идут денежки на оплату хостинга и мобильника.

bay_ebook:
файтически она работает

Тут важен результат. ) Как раз фактически и не работает )

Lisa
На сайте с 31.01.2002
Offline
438
#15

Скорее всего, он это отрубает не правами доступа, а выключением возможности обращаться из скриптов на сайте (собственных) к внешним хостам (это не права доступа, это включить или выключить на уровне аккаунта)

Digital Development (https://ddplanet.ru/)
bay_ebook
На сайте с 28.05.2010
Offline
111
#16
6666:
Да понятно. У хостера есть функция "запретить выполнение скриптами команд извне". Если его прошу включить, то сапа моментально перестает работать. Но делает это хостер только для всех сайтов сразу и не говорит как.

Safe Mode + пару настроек в php.ini

6666:

Мне же нужно "закрыть" часть сайтов, кроме тех что с сапой, так как там как раз идут денежки на оплату хостинга и мобильника.

Разнести на разные аккаунты, на крайний - на разные хостинги

6666:

Тут важен результат. ) Как раз фактически и не работает )

Нет, таки работает - запросы идут, данные принимаются. Если бы её не нужен был link.db для вывода - результат был бы виден. А если это не сапа ,а другой скрипт, которому временные файлы не нужны - то изменения прав на папку вообще эффекта не даст, кроме просто запрета запуска - но тогда и сам сайт ляжет.

6666
На сайте с 10.01.2005
Offline
505
#17

bay_ebook, все, понял. Средствами прав доступа задачу не решить. Спасибо.

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий