[Sysadmins] [apache] как узнать , какой cgi исполняется ?

Michael Shigorin =?iso-8859-1?q?mike_=CE=C1_osdn=2Eorg=2Eua?=
Сб Ноя 24 19:52:41 MSK 2007


On Mon, Nov 19, 2007 at 06:47:13PM +0400, Sergey wrote:
> Кстати, а noexec на /tmp чем может быть чреват ?

Не очень давно развлекался при помощи setfacl -m u:apache:x /tmp;
повылазило (и было развешено, местами исправлено) довольно много
разных занимательных вещей, в частности в умолчаниях mod_security
и mod_php насчёт POST.  Но относительно быстро получилось
выловить, сейчас так и живём.

На simfs нет ACL, можно попробовать групповыми правами, но криво
и получится только для одной группы.

PS: рекомендую также посмотреть пакетик apache-honeypot ;-)

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/



Подробная информация о списке рассылки Sysadmins