全球主机交流论坛

标题: 有没有办法防止cpanel同一帐号下各个站点跨目录访问？ [打印本页]

---

作者: gdtv    时间: 2010-12-20 21:44
标题: 有没有办法防止cpanel同一帐号下各个站点跨目录访问？
买了某个虚拟主机，是cpanel面板，可以建立N个网站，但这N个网站都存在跨目录的问题，也就是在其中一个站上传一个PHP木马，就能访问到其他所有站的目录，怎么办呢？

---

作者: inla    时间: 2010-12-20 21:46
重新编译PHP，以前看到过一篇文章，。可以解决

---

作者: cnx    时间: 2010-12-20 21:46
你要二次分销吗？
自己用应该没事。

---

作者: gdtv    时间: 2010-12-20 21:47

原帖由 cnx 于 2010-12-20 21:46 发表
你要二次分销吗？
自己用应该没事。

也不能保证自己所有站都没漏洞啊

---

作者: 小夜    时间: 2010-12-20 21:47
刚开始的时候，曾经在淘宝买了一堆的便宜空间挂黑链。就是用的这个。

---

作者: cnx    时间: 2010-12-20 21:48
标题: 回复 4# 的帖子
同一用户没法分离的。

---

作者: 秋上书    时间: 2010-12-20 21:49
开ftp账户 再用ftp账户开站  话说 你的总账户自然能访问你所建立的所有的网站

---

作者: lsylsy2    时间: 2010-12-20 21:51
买分销,开独立帐户...

---

作者: 小夜    时间: 2010-12-20 21:51

原帖由 秋上书 于 2010-12-20 21:49 发表
开ftp账户 再用ftp账户开站  话说 你的总账户自然能访问你所建立的所有的网站

没用的，只要上传个PHPSPY程序，马上就可以访问你总帐户下所有文件。RP爆发，能挂一百多黑链。

---

作者: helone    时间: 2010-12-20 21:51
分销商开的用户是没有漏洞的，同一账号下ftp的可能会有问题，没试过。

---

作者: cnx    时间: 2010-12-20 21:58
只要user:group是一样的，就没法分离。

---

作者: liheyuan    时间: 2010-12-20 22:31
用CPanel就不知道了，如果每个用户独立PHP进程的话非常简单。

---

作者: efish    时间: 2010-12-20 23:13
有内幕 啊 学习了

---

欢迎光临 全球主机交流论坛 (https://sunk.eu.org/)

Powered by Discuz! X3.4