kloxo使用lightttpd有跨目录现象么？

kwx · 发表于 2012-1-24 14:15:41

打算拿kloxo搞免费空间，不知lightttpd会不会有跨目录之类的安全问题

Kvm · 发表于 2012-1-24 14:16:07

不会有

汉陈帝国 · 发表于 2012-1-24 14:16:11

累死了睡觉去

真内存 · 发表于 2012-1-24 14:17:40

用这个... 用户会不停的催你换的..

Kokgog · 发表于 2012-1-24 14:48:47

lighttpd和nginx这些都不跑php,所以不存在跨目录问题
至于fcgi，正确安全的做法是权限分离,比如web服务器是www-data权限 , user1用user1跑fastcgi, user2用user2跑fastcgi，如果所有用户都用同一个user:group跑fastcgi，这本身属于使用错误
所以，直观的说, 只有mod_php这种和web服务器粘和在一起的，所有用户使用同一组用户:组跑的，才会存在跨目录问题

houniao · 发表于 2012-1-24 14:54:28

本帖最后由 houniao 于 2012-1-24 14:54 编辑

spawn -a 120.0.0.1 -p 10000 -C 0 -f "/usr/local/bin/php-cgi -d open_basedir=/home/www/www1/" -u www -g www

我是人 · 发表于 2012-1-25 00:39:34

这位fhs。。。偷偷告诉你。。。圈圈 != 咩咩。

Kvm · 发表于 2012-1-25 01:11:27

我是人发表于 2012-1-25 00:39
这位fhs。。。偷偷告诉你。。。圈圈 != 咩咩。

咩咩圈圈合体后就....

		自动登录	找回密码
密码			注册

kloxo使用lightttpd有跨目录现象么？

相关帖子

评分

评分

浏览过的版块