如何防止apache中虚拟主机的webshell访问整个服务器目录？
zmt1982
|
1#
发表于 2008-08-12 12:14
如何防止apache中虚拟主机的webshell访问整个服务器目录？
我们用linux中的apache做的虚拟主机，其实是很不安全的，任何一个虚拟主机上传一个php的webshell，就能够访问整个服务器的目录。
只是可能没有root的权限，只能修改而已，我在网上通过一些php的漏洞上传了webshell，发现90%的服务器存在如此漏洞。 我很久以前记得在<VirtualHost *:80></VirtualHost>之间加了什么才解决此问题，但是现在已没印象了，希望牛人指点。谢谢  |