Ranger <rangertm@mailme.dk> wrote:
> Jeg holder en web-server og har brug for at der er extern adgang til den.
>
> Sådan som jeg har gjort nu, er følgende
>
> chmod 777 /var/www/html
>
> Så har jeg sagt til brugerne at de logger på med "apache" useren gennem
> ftp der directe smider dem ind på /var/www
>
> De har brug for php og mysql.
>
> Er dette sikkerhedmæssigt forsvarligt?
Det maa det vel vaere, ellers havde du vel ikke gjort det?
Det er ofte dumt at lade brugere dele userid. Men maaske det er en
acceptabel risiko for dig? Vi ved det ikke.
Det er altid dumt at lade httpd (og i dette tilfaelde verdenen) have
skriveadgang til dit webtree. Hvis der blot er eet hul i din httpd eller
PHP kode kan angribere maaske oprette deres egne dokumenter i dit
webtree og faa din httpd til at goere som de har lyst. Maaske dette er
en acceptabel risiko for dig? Vi ved det ikke.
Det er ogsaa en dum ide at bruge ftp baade pga. protokollens og
manglende support for kryptografisk brugervalidering, men maaske dette
er en acceptabel risiko for dig? Vi ved det ikke.
Det er kun dig der kan svare paa det spoergsmaal du har stillet.
--
I prefer the dark of the night, after midnight and before four-thirty,
when it's more bare, more hollow.
http://a.mongers.org