Visualizzazione dei risultati da 1 a 2 su 2
  1. #1

    [apache e ~] piccola nota di sicurezza

    ciao

    vi racconto di una fagianata che ho combinato, in pratica io edito i file con emacs, il quale si crea dei file di backup aggiungendo ~ alla fine del file

    ad esempio

    index.php

    se lo elaborate con emacs, e fate un ls nella stessa direcrory vi trovate index.php e index.php~

    beh, nulla di che, il fatto è che pubblicando diversi software web o siti web dinamici direttamente dal mio portatile (e senza togliere i .php~ ) mi sono accorto che poi se uno accede ad apache con

    nomefile.php~ apache glielo mostra in formato testo! con ovvi problemi in merito alla sicurezza...

    beh, per il momento ho risolto aggiungendo il type .php~ all'interprete php...
    "durante i primi 5 miuti di pioggia nel bosco c'è ancora asciutto, poi quando smetterà di piovere nel bosco cadranno gocce per 5 minuti.....la natura ha un'ottima memoria..."

    http://www.kumbe.it

  2. #2
    potresti mettere la tilde prima del nome e non dopo, e magari togliere a quei file i diritti se non sei amministratore del sito

    ciao

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2025 vBulletin Solutions, Inc. All rights reserved.