Пока как говорится на брудершафт не пил с Вами, желаю называть вас в множественном числе, меня так воспитали :D
А не находите ли вы в этом ответа на свой изначальный вопрос? Если люди пишут без конкретики есть всего два варианта:
1. Человек не знает о чем пишет.
2. Человек знает о чем пишет, но никогда не скажет вам о дырке, потому что он уже сказал о ней разработчикам и ждет пока её залатают...
Мне вот чисто интересно, что вы хотели услышать, наверное что-то типа: в Cpanel Есть дырка, вот тут нажимаете и вот тут root доступ получается, идите ломайте любой сервер из мильена... где-то так или что? А даже если например кто-то и знает какие-то уязвимости.... какой смысл их разглашать.... ? В итоге мы поговорили о разнице между панелями и о кривизне концепций разработчиков... Subj не выдержан. По этому сию тему можно подключить тому списку "тем без конкретики" о котором вы говорили :D
А это тоже уязвимость? Кривые руки никто не отменял, причем на на стороне клиента так и на стороне хостера... вам же понятно, что можно из г???а сделать пулю, а можно и наоборот.... :) :) :)
P.S: Если вы хотите знать об уязвимости, вы должны быть на шаг впереди разработчика, а это означает что вы должны скачать самый последний доступный вариант приложения и плотно изучить его код, проанализировать и протестировать, тогда у вас есть шансы найти то, что упустил разработчик, но как только вы этим воспользуетесь, найдутся те кто напишут и закроют дырку..... и о ней напишут уже в fix-ах и будут уязвимы старые версии..... В случае например cPanel, обновление автоматическое происходит достаточно регулярно, по этому если cPanel узнала о какой-то дыре, я уверен что через пару часов уже большая часть серверов с cPanel будут обновлены с исправлением \ патчем.
Готовы предложить размещение в Velcom DC , Канада. Сервера могут быть любой конфигурации, все будет зависеть от вашего бюджета, безлимитных каналов не бывает, бывает shared 100mb/s. Возможность покупки v4 адресов есть, запас адресов так же есть. Размещение в Канаде. Из дополнительных функций будет так же доступна панель управления питанием для серверов, а так же для каждого из них будет доступен круглосуточный ipKVM. Если есть доп. вопросы, буду рад ответить на них.
Можем предложить тариф Micro или Onyx-5, вполне соответствуют вашим требованиям, размещение в Канаде, панель управления cPanel, регулярные бекапы.
Так это обычный хостинг нужен вам, 100 Gb данных раздавать с сервера это не "файловое хранилище", мое предложение выше анулируется, формируйте свои запросы верно.
Да!
А кто собственно как всегда ? Каков вопрос, таковы и ответы, вы сейчас пишите "расскажите о дырках панелей", если бы они были, разработчики бы уже давно их залатали это раз. А во вторых как уже писалось выше в 99% случаев взлом происходит без участия панели вообще..... она не есть предмет взлома.... чаще проще найти дырявый движок на 1м из ваших сайтов чем ломать панель... Вот если рассмотреть, что безопаснее, панель управления или какой-то там движок.... тогда можно сказать что панель более безопасна..... А сравнивать безопасности панелей вашим методом нет ни смысла ни толка, все равно все панели хоть то DA хоть то Cpanel хоть то плеск, работают внутри одинакового UNIX окружения, где всем папкам присущи права и владельцы..... по этому как бы вы не крутили и какой бы панелью вы не пользовались, если у вас 1 физ акаунт то залив туда самый простой PHP шел вы получаете доступ к соседним доменам на своем акаунте..... и это НОРМАЛЬНО!
Тс, вы хотите хранить файлы или раздавать их в последствии? потому как это уже не совсем "хранилище" получается.... !
Если хотите хранить отдам 50 GB на скорости 10 Mb/s за 30$ / месяц, будет FTP доступ, 1 логин 1 пароль, никакого веб доступа и прочего.
Тема про уязвимости панелей плавненько перетекла в шлак про chmod ;)
Простите, удаляюсь :D
Каталог внутри основного это вовсе не обязательно.... иерархию можно построить любую , ограничений на эту тему в cPanel нет, хоть выносите все свои домены из public_html в /home/user/pp/zzz/sss/domain.com
Я думаю только "обратным путем" когда при пермишонах 777 вообще ничего работать не будет, как при suPHP к примеру....
