关于apache网站权限设置安全问题
小弟最近在用Red hat enterprise 4做的web server,/web为网站跟目录,用的是apache用户。Apache组,我自己上传了一个php网马进行测试,一看不知道,看了吓一跳,网马竟然可以跳到任何地方,就连配置文件都可以读的出来,不知道怎么解决这个问题,上网查了很久没有结果!
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(9)
听说能用chroot来实现这个
apache运行的权限是不是最低的
用的是
user apache
group apache来运行的
SeLinux好像就是用于解决这个问题的
selinux太复杂了,有没有简单一点的方法
安全吗,麻烦就麻烦点吧
不会啊,我是菜鸟,selinux 还没接触过!
留个QQ
me同样笨鸟一只
google下,还有,坛子里面也有
谢谢