Возможность взлома, если известно название папки - Страница 2

VoiD_BY · 22.02.2008, 19:13

да в любом движке есть открытые на запись папки

seocore · 22.02.2008, 19:27

Цитата:

Сообщение от VoiD_BY

да в любом движке есть открытые на запись папки

далеко не в любом, да и в таких папках обычно лежит .htaccess, который запрещает исполнение любых файлов из этой папки...

да, а через скрипт переписать .htaccess не получится - Апач просто не даст это сделать скрипту (правда тоже при условии что в Апач присутствуют mod_security и т.п. фичи для повышения безопасности)

Kent · 22.02.2008, 23:33

Цитата:

да в любом движке есть открытые на запись папки

если в эти папки может писать только сам движек и дыр в движке нету.. но если вы имеете ввиду что в вашем движке есть возможность зная папку записать без прав админа.. то лучше от этого движка сразу избавится..

Heo · 11.03.2008, 00:03

И все таки, например, имеется очень "ровный" движок и вредитель, который записывает в папку сапы с 777 свои файлы. Вопрос - как бороться?
1. Вариант менять двиг не рассматриваем
2. Меняем права папки сапы с 777 на что-то другое?
3. Кладем в папку сапы .htaccess (какой)?

Wink · 11.03.2008, 06:35

Цитата:

Сообщение от Heo

3. Кладем в папку сапы .htaccess (какой)?

Вот такой:

Код:

deny from all

И ищите в движке дыру, которой пользуются чтобы залить файлы.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Сменить название сайта	tvoymarket	Курилка	26	01.07.2008 03:18
Подскажите название скрипта	valiko	Курилка	5	22.03.2008 23:14
Если возможность с бесплатным хостингом!	clombus	Вопросы по работе системы	9	02.01.2008 00:58
если кто-то узнал адрес папки sape	nick_name	Вопросы от новичков	1	19.12.2007 06:02
добавит Url + название урла	rrrain	Пожелания пользователей системы	25	15.06.2007 18:11

22.02.2008, 19:13	#11
VoiD_BY Мастер Регистрация: 10.01.2008 Адрес: Беларусь Сообщений: 678 Вес репутации: 225	да в любом движке есть открытые на запись папки

11.03.2008, 00:03	#14
Heo Новичок Регистрация: 16.04.2007 Сообщений: 2 Вес репутации: 0	И все таки, например, имеется очень "ровный" движок и вредитель, который записывает в папку сапы с 777 свои файлы. Вопрос - как бороться? 1. Вариант менять двиг не рассматриваем 2. Меняем права папки сапы с 777 на что-то другое? 3. Кладем в папку сапы .htaccess (какой)?