Sub Domain Hack Yerse Ana Domain Zarar Görür Mü?

Question

Merhaba arkadaşlar, Ana domainde wordpress var ve ben sub domaine ilk defa kuracağım bir scripti kurmak istiyorum. Ama daha önce kurmadığım için bundan oluşacak bir açıkla ana domainde ki wordpress sitem zarar görürmü? Yani subdomain hacklenirse ana domain bundan etkilenir m?

kodmanyagha · Answer

subdomain için ayrı bir hosting açarsan ana domaindeki dosyalara bir zarar gelmez. çünkü her hosting için yeni bir user açılır ve php o user hesabıyla çalışır. linux sistemlerinde bir kullanıcı diğer kullanıcının dosyalarına erişemez bu yüzden bir hostingden diğer hostinge de erişilemez olur. fakat eğer subdomaindeki scriptte uzaktan kod çalıştırma açığı varsa bu durumda mysql erişilebilri hale gelir. örneğin uzaktan kod çalıştırarak mysqle bruteforce ile giriş yapmaya çalışabilir. kısacası subdomaindeki yazılım ana domiandeki yazılıma müdahale edemez ama verisine erişebilir.

ByTayfun · Answer

Misafir adlı üyeden alıntı:						mesajı görüntüle									subdomain için ayrı bir hosting açarsan ana domaindeki dosyalara bir zarar gelmez. çünkü her hosting için yeni bir user açılır ve php o user hesabıyla çalışır. linux sistemlerinde bir kullanıcı diğer kullanıcının dosyalarına erişemez bu yüzden bir hostingden diğer hostinge de erişilemez olur. fakat eğer subdomaindeki scriptte uzaktan kod çalıştırma açığı varsa bu durumda mysql erişilebilri hale gelir. örneğin uzaktan kod çalıştırarak mysqle bruteforce ile giriş yapmaya çalışabilir. kısacası subdomaindeki yazılım ana domiandeki yazılıma müdahale edemez ama verisine erişebilir. 		Anladım hocam, teşekkürler.