Папка с правами 777 и безопасность? - Страница 2

koluband · 15.03.2010, 21:40

Можно. Например
...
require_once($_SERVER['DOCUMENT_ROOT'].'/includes/sape/sape.php');
...
работает без проблем

a112 · 16.03.2010, 00:51

А можно сделать дамп переехать на норм хостинг. Перенаправления НС 1-3 дня.
Это раз.
Если движок нулл, то смена паса, переезд на другой хостинг и пр. не поможет.
Это два.
ЗЫ. Если нету дыр в двиге, и если нет пароля от ФТП или админки сайта, то хоть 999 ставь. Файл на хостинг не зальёшь.

slavs™ · 16.03.2010, 07:48

Klam, 777 еще не дают возможности залить shell.
Дыру ищите. Может быть где угодно. Начиная от хостера и других сайтов на хосте(теоретически), заканчивая дырявым сторонним скриптом или движком.

Klam · 16.03.2010, 09:41

Цитата:

Сообщение от a112

Файл на хостинг не зальёшь.

Даже если адрес папки с правами 777 будут знать?

А можно как-то настроить, что если файл закачают, то при этом никак не смогут навредить самому сайту, и сторонним сайтам на сервере?

slavs™ · 16.03.2010, 10:28

Klam, можно попробовать, создайте в папке файлик .htaccess

## Запретить доступ через браузер.
deny from all

semenЧ · 16.03.2010, 11:18

файла rhost на сервере случайно нет?
если есть какие на него права стоят?

15.03.2010, 21:40	#11
koluband Специалист Регистрация: 16.06.2008 Адрес: n/a Сообщений: 104 Вес репутации: 200	Можно. Например ... require_once($_SERVER['DOCUMENT_ROOT'].'/includes/sape/sape.php'); ... работает без проблем __________________ ID 197127. ЯК ТиЦ 130 PR3 ВС 3-2-1. Строительство. Принимаю только вменяемые анкоры. Галка "Не поднимать цену для уже размещенных ссылок" почти всегда отмечена.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Помогите - проблема с папкой с правами 777	AdvertX	Разработка и сопровождение сайтов	6	12.10.2009 00:37
сайта 2, а сапо-папка 1 :(	squeezer	Вопросы от новичков	2	09.09.2009 17:28
Если папка с sape.php не в корне	orteme	Вопросы от новичков	4	30.01.2009 21:57
Папка на сайте	BoB4uK	Вопросы по работе системы	6	24.07.2007 19:09
неизвестная папка на сайте (от SAPE) ?	saddat	Вопросы по работе системы	5	28.06.2007 10:06

16.03.2010, 00:51	#12
a112 Эксперт Регистрация: 17.11.2009 Адрес: Донбасс Сообщений: 1,481 Вес репутации: 234	А можно сделать дамп переехать на норм хостинг. Перенаправления НС 1-3 дня. Это раз. Если движок нулл, то смена паса, переезд на другой хостинг и пр. не поможет. Это два. ЗЫ. Если нету дыр в двиге, и если нет пароля от ФТП или админки сайта, то хоть 999 ставь. Файл на хостинг не зальёшь.

16.03.2010, 07:48	#13
slavs™ Старый зулус Регистрация: 18.02.2008 Адрес: КваЗулу-Наталь Сообщений: 1,649 Вес репутации: 338	Klam, 777 еще не дают возможности залить shell. Дыру ищите. Может быть где угодно. Начиная от хостера и других сайтов на хосте(теоретически), заканчивая дырявым сторонним скриптом или движком.

16.03.2010, 10:28	#15
slavs™ Старый зулус Регистрация: 18.02.2008 Адрес: КваЗулу-Наталь Сообщений: 1,649 Вес репутации: 338	Klam, можно попробовать, создайте в папке файлик .htaccess ## Запретить доступ через браузер. deny from all

16.03.2010, 11:18	#16
semenЧ Новичок Регистрация: 22.11.2009 Сообщений: 54 Вес репутации: 0	файла rhost на сервере случайно нет? если есть какие на него права стоят?