标题:
关于wdcp使用中的安全问题 求解
[打印本页]
作者:
al277
时间:
2012-4-9 12:02
标题:
关于wdcp使用中的安全问题 求解
本帖最后由 al277 于 2012-4-9 12:03 编辑
在使用中添加了多个域名,虽然可以拒绝其他用户跨目录。
但是在其中一个用户的网站目录上传webshell,执行ls cp 等等命令 完全可以跨权限操作
也想启用selinux但是启用之后数据库链接就出问题。。。
作者:
admin
时间:
2012-4-9 14:09
限制可以执行的程序或命令就可以
作者:
al277
时间:
2012-4-9 18:27
回复
2#
admin
不行 也限制了一些危险函数,但是一限制 数据库链接就出错
作者:
admin
时间:
2012-4-9 19:53
数据库连接是不会有问题的,不过有些目录可能会有写问题
欢迎光临 WDlinux官方论坛 (http://www.wdlinux.cn/bbs/)
Powered by Discuz! 7.2