NGinx的第三方模块 HTTP OwnerMatch到底行还是不行

大胡子

alttcn 发表于 2012-2-3 22:40
LUMANAGER里，是利用限制用户权限来禁止跨站的！

LUMANAGER已经应用了？

alttcn

大胡子 发表于 2012-2-3 22:44
LUMANAGER已经应用了？

恩，同一FTP帐号下建立的网站，才可以跨同FTP下的站！不可以跨其他FTP帐号下的网站。

Kvm

alttcn 发表于 2012-2-3 22:40
LUMANAGER里，是利用限制用户权限来禁止跨站的！

那个防不到nginx跨目录的

他们只做到了限制php ftp的目录

没料到nginx还有个跨目录的

alttcn

Kvm 发表于 2012-2-3 22:47
那个防不到nginx跨目录的

他们只做到了限制php ftp的目录

他们是说可以严格禁止跨站咯，比如哪个站被挂了马，不会影响其他站和不会入侵系统。

大胡子

alttcn 发表于 2012-2-3 22:49
他们是说可以严格禁止跨站咯，比如哪个站被挂了马，不会影响其他站和不会入侵系统。 ...

这个需要测试下 单纯的open_basedir 是不能完全解决跨站问题的

alttcn

大胡子 发表于 2012-2-3 22:53
这个需要测试下 单纯的open_basedir 是不能完全解决跨站问题的

那你装个LUM测试看看！