У меня так взломали весь сервак. Уши все убрал, долго ломал голову как, так и не понял. щас всплыла такая же фигня на другом серваке. Обнаружил файл где есть такая фраза скрыто угадайте где:)
Каждому виртуал хосту можно прописать свои юзера и группу. Соответственно поработав с правами они не смогут всеми правдами и не правдами с помощью руткитов и т.п. лазить друг к другу в виртуалхосты, плюс можно завязать с тем же юзером и фтп аккаунт. Для удобства :) Если этого достаточно почему нет? Если же chroot требуется для более серьезной изоляции... то конечно этот вариант не подходит
Я уже написал :) Посмотрим что ответят
Dram добавил 26.12.2010 в 22:06
Тут у меня одни ярлыки, что нужно сделать чтобы отключить этот модуль?
Редактируй файлы конфига mod_dir, найдешь там, где инклудяться модули. Просто снеси строку.
/etc/apache2/mods-enabled - в Debian тут.
Очень интересно, что VPS от hc.ru Напишу ка я им писюльку. Я все логи перерыл, нигде ничего, откуда этот файл мог бы взяться.
он инклудится mod_dir. Откуда взялся я сам хз. я его тупо убил и отключил в модуле. интереснее больше откуда он там взялся.
какой у вас хостинг? VPS если, случайно не hc ru предоставляет?
У меня так взломали весь сервак. Уши все убрал, долго ломал голову как, так и не понял. щас всплыла такая же фигня на другом серваке. Обнаружил файл где есть такая фраза скрыто угадайте где:)
/usr/lib/mod_log.so
Продолжаю разбираться
Стучите в асю 753307
1) каждому домену по юзеру + php-cgi
Да заодно можно и от cgi отказаться, пусть юзает как модуль. Удобнее сайты потом через .htaccess крутить, всякие пхп флаги.
Хорошая альтернатива chroot:)
Тогда и php-cgi тоже альтернатива =)
Мы же не знаем, для чего все это нужно ТС.
Каждому виртуал хосту можно прописать свои юзера и группу. Соответственно поработав с правами они не смогут всеми правдами и не правдами с помощью руткитов и т.п. лазить друг к другу в виртуалхосты, плюс можно завязать с тем же юзером и фтп аккаунт. Для удобства :) Если этого достаточно почему нет? Если же chroot требуется для более серьезной изоляции... то конечно этот вариант не подходит
Альтернатива в виде apache2-mpm-itk не устроит?
интересно, если картинки лежат в базе - то это вообще, что-то на грани адекватности 🍿
Ниче.. я как то видел и тексты сайта хранили в BLOB'e. Так и не понял зачем...