Re: [Lug-bg] пробив през апаче и пхп :(

[Marian Marinov <mm@xxxxxxxx>]

On Thursday 12 July 2007 11:27:16 Georgi Alexandrov wrote:
> deb4o wrote:
> > няколко пъти пробиват през уеб сървъра и копират разни неща за пускане на
> > irc bot
> > все в /tmp, но там сетнах noexec,nosuid на този дял и не могат да ги
> > страртират.
>
> <snip>
>
> /var/tmp също е със world writable права. Единствената разлика с /tmp е,
> че обикновено съдържанието на /var/tmp не се трие при стартирането на
> системата.

Ако използваш suexec, в 90% от ситуациите от там може да се види кой/какво е 
стартирало определения файл. Отново в 90% от случайте... в момента в който 
това се стартира, файловете от които се е стартирало приложението биват 
изтрити.

Поздрави
  Мариян



_______________________________________________
Lug-bg mailing list
Lug-bg@xxxxxxxxxxxxxxxxxx
http://linux-bulgaria.org/mailman/listinfo/lug-bg