Linux Debian z lighthttpd - problem.

[Potar]

Witajcie ^^

W swoim acc makerze posiadam mase folderów m.in config, layouts itp. jak w każdym acc, problem polega na tym że przez WinSCP ustawiłem prawa , próbowałem różne nawet 000 i za każdym razem można bez problemu pobrać zawartość, najgorsze bo to config.ini / config.lue itp. jak nie ustawie prawa dostepu przez winSPC to i tak mogę robić co chcę z tym folderem bez uprawnień, nie muszę pisać do czego to może doprowadzić.

Jeżeli moglibyście pomóc to z góry dzięki.

 

[Diath]

Bo tu nie chodzi o chmody.

 

[Potar]

To można wiedzieć w takim razie o co?

 

[koob]

server.dir-listing

? nie wiem czy o to Ci chodzi.

 

[Lanceqq]

Witajcie ^^

W swoim acc makerze posiadam mase folderów m.in config, layouts itp. jak w każdym acc, problem polega na tym że przez WinSCP ustawiłem prawa , próbowałem różne nawet 000 i za każdym razem można bez problemu pobrać zawartość, najgorsze bo to config.ini / config.lue itp. jak nie ustawie prawa dostepu przez winSPC to i tak mogę robić co chcę z tym folderem bez uprawnień, nie muszę pisać do czego to może doprowadzić.

Jeżeli moglibyście pomóc to z góry dzięki.

Gdzie tu problem, gdzie tu pytanie ?

 

[Potar]

Problem taki że każdy ma dostęp do config.ua / php w foderze config?
Mimo że chmody przeróżne ustawiam...

 

[Diath]

No bo juz Ci mowile, ze tu nie chodzi o chmody. Tutaj chodzi o serwowanie plikow przez serwer. Daj, ze jezeli format pliku to lua/ini to return 403, a jezeli PHP to puszcza przez CGI.

 

[Gregor]

w lighttpd.conf dodaj to:

fastcgi.server = ( ".php" => ((
	"bin-path" => "/usr/bin/php-cgi",
	"socket" => "/tmp/php.socket",
	"max-procs" => 10,
	"bin-environment" => (
	"PHP_FCGI_CHILDREN" => "16",
	"PHP_FCGI_MAX_REQUESTS" => "10000"
	),
	"bin-copy-environment" => (
	"PATH", "SHELL", "USER"
	),
	"broken-scriptfilename" => "enable"
 )))

a pozniej

/etc/init.d/lighttpd force-reload

i Yo Dziala!!! mamaiaaaaa
oo i to tez

lighty-enable-mod fastcgi