CGI - Rechte einschränken?

[Heinzelfried]

Hallo,

ich habe gerade dieses Script hier geladen und muss mit erschrecken feststellen, wieviel man mit CGI so anstellen kann: www.coder-world.de - (Kostenlose) Scripte bis zum Umfallen für jede Internet-Anwendung - pagewebdesignsysinfo

Gibt es irgendwelche Einstellungen womit man die Rechte eines CGI-Scripts einschränken kann? Ich habe zwar gegoogelt, wurde aber leider nicht wirklich fündig.

 

[Mario]

Hi

Das einzigste was mir sofort einfällt, ist das Verwenden des .htaccess Mechanismus für den Webserver. Dazu gibt es in der Doku des Apache (zum Beispiel) entsprechendes: Welcome! - The Apache HTTP Server Project

 

[Huschi]

Gibt es irgendwelche Einstellungen womit man die Rechte eines CGI-Scripts einschränken kann?

Starte Apache in eine Chroot-Umgebung.

ist das Verwenden des .htaccess Mechanismus für den Webserver.

Was soll das helfen?
Bzw. was soll man da eintragen?

huschi.

 

[Heinzelfried]

Was ich nicht verstehe: Confixx oder Plesk bieten ja die Möglichkeit für "Kunden" die Option CGI freizuschalten. In meinen Augen ist dies ja dann, laut dem oberen Script, ziehmlich unsicher was da veranstaltet wird oder sehe ich das falsch?

Ich mein, die werden sich schon etwas dabei gedacht haben ?!

 

[Mario]

Was soll das helfen?
Bzw. was soll man da eintragen?

Man könnte ja den Zugang zu dem CGI-BIN Verzeichnis entsprechend einschränken (Nutzer, Passwort). Das setzt natürlich voraus, das dieses CGI-BIN Verzeichnis nicht das ist, welches öffentlich zugänglich sein muß, weil da irgendwelche andere Skripte liegen, die benötigt werden.

 

[Huschi]

In meinen Augen ist dies ja dann [...] ziehmlich unsicher

Ja. Deshalb würde ich niemals fremden Usern CGI-Ausführung auf meinem Server erlauben.
Aber mal realistisch gesehen:
Die meisten Sicherheitslücken finden die Hacker in PHP-Scripten.

Ich mein, die werden sich schon etwas dabei gedacht haben ?!

Du vertraust auf Leute, die solche Software entwickeln?
Dann glaubst Du auch, daß Bill Gates wohl wirklich nur das Beste für die Menschen will anstatt ständige Marktführerschaft und Monopol-Stellung?

huschi.

 

[Heinzelfried]

Dann stellt sich aber die Frage, wie es Provider z.B. beim Shared-Hosting lösen? Die müssen es ja auch möglichst "sicher" konfigurieren.

 

[Huschi]

Steht doch oben schon. Das Stichwort ist Chroot.

huschi.