全球主机交流论坛

标题: kloxo使用lightttpd有跨目录现象么？ [打印本页]

作者: kwx 时间: 2012-1-24 14:15
标题: kloxo使用lightttpd有跨目录现象么？
打算拿kloxo搞免费空间，不知lightttpd会不会有跨目录之类的安全问题

作者: Kvm 时间: 2012-1-24 14:16
不会有

作者: 汉陈帝国 时间: 2012-1-24 14:16
累死了睡觉去

作者: 真内存 时间: 2012-1-24 14:17
用这个... 用户会不停的催你换的..

作者: Kokgog 时间: 2012-1-24 14:48
lighttpd和nginx这些都不跑php,所以不存在跨目录问题
至于fcgi，正确安全的做法是权限分离,比如web服务器是www-data权限 , user1用user1跑fastcgi, user2用user2跑fastcgi，如果所有用户都用同一个user:group跑fastcgi，这本身属于使用错误
所以，直观的说, 只有mod_php这种和web服务器粘和在一起的，所有用户使用同一组用户:组跑的，才会存在跨目录问题

作者: houniao 时间: 2012-1-24 14:54
本帖最后由 houniao 于 2012-1-24 14:54 编辑

spawn -a 120.0.0.1 -p 10000 -C 0 -f "/usr/local/bin/php-cgi -d open_basedir=/home/www/www1/" -u www -g www

作者: 我是人 时间: 2012-1-25 00:39

这位fhs。。。偷偷告诉你。。。圈圈 != 咩咩。

作者: Kvm 时间: 2012-1-25 01:11

我是人发表于 2012-1-25 00:39
这位fhs。。。偷偷告诉你。。。圈圈 != 咩咩。

咩咩圈圈合体后就....

欢迎光临全球主机交流论坛 (https://fd.vvwvv.eu.org/)