DOS: Я смотрю тут многие для изоляции советуют на разные аккаунты сайты раскидывать. Так то оно так, конечно. НО... например, в Хостинг-Центре при создании нового домена создается новый FTP-аккаунт. В этом случае сайты разве не изолированы на одном акке? В случае взлома одного сайта разве можно будет легко добраться до других, расположенных на этом же аккаунте?
winstrool: для шелла нормально, но расмотрим теперь такую ситуацию, злоумышленик сломал сайт, просмотрел доступные сайты с данного аккаунта используя команду cat /etc/passwd, второй вариант ls -la /home/vhost/$site/ многие используют публичные движки, и элементарно одну уязвимую функцию слишком легко не заметить и очень трудно найти, и чтоб была возможность защетить соседние сайты, почему бы хостеру не отключить права на выполнение команд ls, cat ведь по сути они не нужны для владельцов сатов... а логи злоумышленик легко подтиреть может!
вы не думаете что найдется уйма функций через которые можно так же прочесть файлы?
не надо не чего отключать просто нужно изолировать сайты друг от друга вот и все
mff: Это их проблемы, у меня был вопрос, можно ли закрыть доступ с одного сайта к другим. Я получил ответ, за что всем и спасибо.
Теперь у меня другой вопрос, как найти дыру и через какой сайт произошел взлом?
Friend86: должен сказать что ради эксперимента купил доступ на месяц ftp хранилище на 1 Гб , файлы на него загружаться отлично, а вот загрузить их с него на другой сайт не получается, требует авторизацию.
Может быть я не так выразился, я точно не знаю как это называется, может быть не выделенный сервер, а место где можно было бы сначала загрузить файл, а потом с него перегрузить его на другой сайт.
Я смотрю тут многие для изоляции советуют на разные аккаунты сайты раскидывать. Так то оно так, конечно. НО... например, в Хостинг-Центре при создании нового домена создается новый FTP-аккаунт. В этом случае сайты разве не изолированы на одном акке? В случае взлома одного сайта разве можно будет легко добраться до других, расположенных на этом же аккаунте?
да. если скрипты выполняются от одного юзера.
каким образом?
уже писали
1) разнести сайты по разным аккам шаред хостинга.
2) перейти на впс и так же разнести сайты (apache mpm itk, cgi, FastCGI, SUPHP, etc.)
3) забить и всетаки найти дырявый скрипт.
для шелла нормально, но расмотрим теперь такую ситуацию, злоумышленик сломал сайт, просмотрел доступные сайты с данного аккаунта используя команду cat /etc/passwd, второй вариант ls -la /home/vhost/$site/
многие используют публичные движки, и элементарно одну уязвимую функцию слишком легко не заметить и очень трудно найти, и чтоб была возможность защетить соседние сайты, почему бы хостеру не отключить права на выполнение команд ls, cat ведь по сути они не нужны для владельцов сатов... а логи злоумышленик легко подтиреть может!
вы не думаете что найдется уйма функций через которые можно так же прочесть файлы?
не надо не чего отключать просто нужно изолировать сайты друг от друга вот и все
нет, не смотрел
mff добавил 28.05.2011 в 22:38
боюсь что злоумышленник мог потереть в логах нужные места.
тут не знаю как у данного хостера, но лог должен быть еще глобальный который не удалить с аккаунта юзера но это к админам уже.
Это их проблемы, у меня был вопрос, можно ли закрыть доступ с одного сайта к другим. Я получил ответ, за что всем и спасибо.
Теперь у меня другой вопрос, как найти дыру и через какой сайт произошел взлом?
только логи
нормально.
если хотите изоляции то раскидывайте сайты на разные аккаунты. (тут дешевле впс)
самой главное что злоумышленник не может получить доступ к файлам других юзеров в рамках данного сервера.
панельку у нас можно глянуть
http://dgrad-host.ru/page/po.html
установка бесплатная.
"Система Дебиан 6,0"
у вас будет php 5.3 вы уверены что он вам подойдет?
ася 5019760
http://dgrad-host.ru/page/virtual_host.html
попадете на сервер в россию, php 5.2.17 mysql 5.1.57
должен сказать что ради эксперимента купил доступ на месяц ftp хранилище на 1 Гб , файлы на него загружаться отлично, а вот загрузить их с него на другой сайт не получается, требует авторизацию.
Может быть я не так выразился, я точно не знаю как это называется, может быть не выделенный сервер, а место где можно было бы сначала загрузить файл, а потом с него перегрузить его на другой сайт.
по http? много букв.
При хорошей настройке и оптимизации скрипта этого будет достаточно.
+1, а мы обычно freebsd используем она очень хорошо и экономно работает с озу.
тс, можем планку 1гб добавить, цена будет 2500.
так же могу посоветовать http://www.leaseweb.com