Nochmal Frage zu safemode & safe_mode_gid

M

medic

Registered User
Hallo zusammen,
also ich wende mich nochmal an euch mit einer Frage.

Das Problem ist folgendes, ich betreibe ein Script, das den Usern Webspace zur verfügung stellt, dabei hab ich den safemode für die User Accounts auf ON, rein aus Sicherheitsgründen.

Jetzt sind einige Scripte dieallerdings den Safemode auf Off brauchen, den möchte ich aber aus Sicherheitsgründen nicht deaktivieren.

Nun ist da noch die Option safe_mode_gid.

Damit soll es ja für die User einfacher werden, aber ich hab da bedenken, bezüglich der Sicherheit. safe_mode_gid ist ja eigentlich nur ein bypass für safemode, oder?

Wäre toll wenn jemand von euch eine Idee oder einige Hinweise dazu hätte.

mfg
medic
 
Servus,

hatte den Thread fast übersehen.
Dir schonmal http://www.php.net/features.safe-mode reingezogen?
safe_mode_gid checkt halt dann nur nach ob die Gruppenid "matches" ;)
Ich bin eh nicht so der safe_mode-Freund. Geht auch ohne ;)
Les hierzu mal mein billiges "HowTo":

HowTo secure PHP (Apache-Modul)

Hallo zusammen, da ich kurz Zeit habe, habe ich mir mal gedacht hier einen kleinen Artikel zu schreiben wie man sich vor PHP-Hacks wenigstens grundlegend schützen kann. Nicht immer ist es sinnvoll safe_mode auf ON zu stellen, da dann einige Scripts nur noch halbwegs funktionieren.... Hier ist...
serversupportforum.de serversupportforum.de
 
Danke für die Antwort,
hab das bereits umgesetzt, beziehungsweise setze es gerade um.

disable_functions ist wirklich ein guter Tipp. :D

mfg
medic
 
You must log in or register to reply here.
Back
Top