Вниманию владельцев cPanel

Буду рад, если вам помогли мои рекомендации.

Вот так, примерно, выглядит скрипт:

<?php

$command="cat /etc/passwd";

$command=`$command`;

echo "$command"

?>

При этом, браузер становится пассивной консолью. Тоесть нельзя будет выполнить интерактивные команды.

какая новость )

примитивной защитой будет включение open_basedir

и отключение функций

disable_functions = shell_exec, exec, system, passthru, popen, proc_open, link, symlink, pcntl_exec

ну и обновлять php почаще ( раз в два часа )

да, и ещё отлючить cgi, ssh, cron

Ничего подобного. Я могу дать аккаунт на сервер с cpanel где php не в safe_mode - попробуете там полазить. Могу дать сразу ssh доступ :D

Это всё конечно верно, но для исполнения команд используется php. Лучше действиетльно функции отключить.

Andreyka, с Вами/нами то ясно, мы помним о правах, но есть такие хостинги, где эта проблема никак не предупреждена, и никаких профилактик.