Dikkat mod_userdir kullanmayın kullandırtmayın!

Dikkat pleskte veya cPanelde yeni başlayan arkadaşlar muhtemelen bilinçsizce bunu açabilir , size önerim açmayınız
bunu açmanız durumunda php.ini dosyanızda openbasedir fonksiyonu engelli olsa bile openbasedir ile başka hesaplardan dosya çekimi olabiliyor
Peki nedir dosya çekimi ? ben a kullanıcısıyım ve b kullanıcısında bir adet shell var , b kullanıcısı shell dosyasında open basedir özelliğini kullandığında a kullanıcısındaki dosyaları görüntüleyebiliyor ve erişim sağlayabiliyor, mod_userdir kullanıcıları varsayılan kullanıcı yerine nobody yani genel olarak atadığı için sizi güvenli sannediyor.
Bu yüzden hiç birşekilde mod_userdir kullanmayınız

Open basedir de aşılabilen bir şey, kafesleme olmadıktan sonra bir yere kadar; tek çözüm dosya sistemini gerçekten ayırmak.

CageFS bunun için yok mu zaten.

Her insan cloudlinux lisansına para ödemek istemiyor (:

Bu modu insanlar neden kullanıyor ne yapılıyor? Ya da kullanılması gereken durumlar ne olabilir ve madem zararlı alternatif güvenli hali yok mu? Teşekkürler

Merhaba Scifi,

mod_userdir konu sahibinin de belirttiği gibi kötü niyetli kişiler tarafından bir çok amaç ile kullanılabilir. Normalde bu modül http://ip/~kullanici/ şeklinde domain hosta yönlendirilmeden siteye erişmek ve test etmek amaçlı kullanılıyorken, ddos, hacking ve benzeri bir çok amaç ile kullanılabilmektedir. mod_userdir masum gibi görünsede bizce özellikle paylaşımlı hostlarda kapalı olmalıdır.

İyi çalışmalar.