Laisser des fichiers et répertoires (non critiques cependant) appartenant à
l'utilisateur root accessibles via http, donc accessible à Apache (qui
tourne en nobody/nobody), peut-il présenter des soucis de sécurité ?
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Nicolas George
"seb" wrote in message <cgn0fr$d6m$:
Laisser des fichiers et répertoires (non critiques cependant) appartenant à l'utilisateur root accessibles via http, donc accessible à Apache (qui tourne en nobody/nobody),
Aargh. <couic>
Crée vite un utilisateur et un groupe dédié, nobody ne sert pas à ça.
peut-il présenter des soucis de sécurité ?
Non, pas le moins du monde.
"seb" wrote in message <cgn0fr$d6m$1@news-reader4.wanadoo.fr>:
Laisser des fichiers et répertoires (non critiques cependant) appartenant à
l'utilisateur root accessibles via http, donc accessible à Apache (qui
tourne en nobody/nobody),
Aargh. <couic>
Crée vite un utilisateur et un groupe dédié, nobody ne sert pas à ça.
Laisser des fichiers et répertoires (non critiques cependant) appartenant à l'utilisateur root accessibles via http, donc accessible à Apache (qui tourne en nobody/nobody),
Aargh. <couic>
Crée vite un utilisateur et un groupe dédié, nobody ne sert pas à ça.