Board logo

标题: 关于wdcp使用中的安全问题 求解 [打印本页]

作者: al277    时间: 2012-4-9 12:02     标题: 关于wdcp使用中的安全问题 求解

本帖最后由 al277 于 2012-4-9 12:03 编辑

在使用中添加了多个域名,虽然可以拒绝其他用户跨目录。

但是在其中一个用户的网站目录上传webshell,执行ls cp 等等命令 完全可以跨权限操作

也想启用selinux但是启用之后数据库链接就出问题。。。
作者: admin    时间: 2012-4-9 14:09

限制可以执行的程序或命令就可以
作者: al277    时间: 2012-4-9 18:27

回复 2# admin


    不行 也限制了一些危险函数,但是一限制 数据库链接就出错
作者: admin    时间: 2012-4-9 19:53

数据库连接是不会有问题的,不过有些目录可能会有写问题




欢迎光临 WDlinux官方论坛 (http://www.wdlinux.cn/bbs/) Powered by Discuz! 7.2