no save
Assistance
Achat
News

Forum | webmastering
appel d'une commande linux a partir d'une page web
mat, le jeu. 19 juil. 2001 à 15:00:54
salut,


ton histoire me paraît très louche. Si tu souhaite executer la commande passwd c'est que tu dois être connecté en root ce qui n'est pas à conseiller pour un serveur web. Si un gars prend le contrôle de ton serveur t'es un peu dans la merde! Le fichier /etc/passwd ne doit pas être en accès lecture, ecriture execution pour l'utilisateur qui à lancer le demon httpd (en gros apache). Il faut le verrouiller sous peine de se le faire piquer ou effacer ("unlink" je crois en php).a+
mat
PrécédentNiKo
juil. 01


REPONSES
Bobinours
juil. 01
castor
juil. 01
Bobinours
juil. 01
castor
juil. 01
NiKo
juil. 01
mat
juil. 01
Version Web
Réalisé par RedShift
no save