问个apache的安全问题

tower · 发表于 2003-9-2 08:53:21

http://www.linuxsir.cn/forum.php?mod=viewthread&tid=60237
有网友问过，不过没解答比如这样一段脚本
#!/bin/sh
echo Content-Type: text/html
echo
echo "<pre>"
cat /etc/passwd
echo "</pre>"

就可以看到 /etc/passwd了，我想除了用chroot方式，还有没有更简单的方式来防止这种情况？

apache处理cgi的方式是不是apache仅作为cgi的输入、输出，其他不管apache的事？
运行cgi时，是以什么用户运行的，是httpd.conf中的 User Group指定的吗，那 cat /etc/passwd 改成 rm -rf * ,是不是只要这个用户能写的，都给X了

tower · 发表于 2003-9-2 11:05:23

老大们都到哪里去了

tower · 发表于 2003-9-2 20:30:45

没人知道吗，再顶

Glue · 发表于 2003-9-2 21:09:57

你说的也有点对，
可是谁会自己害自己呢 :ask

更简单的办法就是全面禁止 CGI :p

tower · 发表于 2003-9-2 21:38:17

glue老大，不是自己害呀
比如开放UserDir，他们做什么我管不了呀

		自动登录	找回密码
密码			注册