her hesap kendi uid 'de çalışsın?

23-11-2012, 19:18:56

Selamlar,
yeni aldığım linux sunucuda r57, c99 gibi scriptleri engellemeye çalışıyorum.
her hesap kendi uid 'de çalışsın mantığı sizce doğrumudur nasıl yapabilirim,
yani daha önce paylaşılan disable_function komutları pek işe yaramıyor, ben istiyorum ki userler arası geçiş olmasın,
her kullanıcı kendine ayrılan hosting klasöründen başkasına geçemesin, yardım edebilecek olan varmı ?
Not: sunucuda şu anda herhangi bir yönetim paneli kurulu değil,
sizden alacağım fikirler doğrultusunda kuracağım, teşekkürler.

Sevgiler.

--R10.NET; Flood Engellendi -->-> Yeni yazılan mesaj 19:18:56 -->-> Daha önceki mesaj 18:35:59 --

yardım edecek kimse yok mu ?

23-11-2012, 22:48:38

#2

tiklagel

Security >> Security Center >> open_basedir protection : enabled

23-11-2012, 23:54:47

#3

byMicro

tiklagel adlı üyeden alıntı: mesajı görüntüle

Security >> Security Center >> open_basedir protection : enabled

bu şekilde sunucuda shell ile userler arası geçiş engellenecek mi ?

24-11-2012, 00:43:58

#4

tiklagel

evet

24-11-2012, 14:12:02

#5

byMicro

tiklagel adlı üyeden alıntı: mesajı görüntüle

evet

selam, eval code engeller de birşey değiştirmez
geçilir yine de, az evvel denedim.
yokmu bir yiğit bunu anlatacak

24-11-2012, 15:24:41

#6

reddoc

Sistemindeki bütün kullanıcıları bir gruba topla, kullanıcıların hosting dizinlerinin grup sahipliğini de bu şekilde düzenle. Sonra da kullanıcıların hostin dizinlerine 701 izni ver.

24-11-2012, 18:34:09

#7

byMicro

reddoc adlı üyeden alıntı: mesajı görüntüle

Sistemindeki bütün kullanıcıları bir gruba topla, kullanıcıların hosting dizinlerinin grup sahipliğini de bu şekilde düzenle. Sonra da kullanıcıların hostin dizinlerine 701 izni ver.

hocam iyi güzel söylüyorsunuzda, nasıl yapacağımı bilmiyorum, onları nasıl bir gruba toplayacaz pm'den yardımcı olurmusunuz ?

24-11-2012, 19:42:38

#8

Elazığlı168

sunucuoptimizasyon.com

Open_basedir tek başına yeterli değil, symlink ile geçiş yapılabilir symlink cgi çalıştırılarak yapıldığı için cgi çalıştırmayı engellemeniz gerek, mod_security, httpd.conf handler, chroot düzenlemesi üçlüsüyle engelleyebilirsiniz.

26-11-2012, 05:16:22

#9

tiklagel

Consolda imleç yanıp sönmeye başladiğinda bu saydıklarınızın faydası olacağını sanmıyorum.

Elazığlı168 adlı üyeden alıntı: mesajı görüntüle

Open_basedir tek başına yeterli değil, symlink ile geçiş yapılabilir symlink cgi çalıştırılarak yapıldığı için cgi çalıştırmayı engellemeniz gerek, mod_security, httpd.conf handler, chroot düzenlemesi üçlüsüyle engelleyebilirsiniz.