CGI skripts chroot()en

11/12/2007 - 10:23 von Alexander Griesser | Report spam
Griass eich!

Ich versuch gerade verzweifelt CGI scripts auf meinem Webserver zu
chrooten. Angeschaut habe ich mir bis jetzt suexec (kann nicht wirklich
chrooten) und sbox (chrootet zwar, aber entweder muss ich da ein chroot
Verzeichnis für alle User angeben oder für jeden User ein eigenes
sbox binary kompilieren).

Abgesehen davon gefàllt mir auch die Notation /cgi-bin/sbox/blah nicht
wirklich.

Gibts denn da nicht etwas einfacheres?
Ich persönlich verwende ja keine CGI Skripts mehr, aber andere tuns
vielleicht noch und deswegen sollte man da gewappnet sein.

ciao,
Alex
 

Lesen sie die antworten

#1 Raphael Wegmann
11/12/2007 - 18:25 | Warnen spam
Alexander Griesser schrieb:

Gibts denn da nicht etwas einfacheres?



Apache chrooting made simple (mod_security)
http://www.modsecurity.org/document...hroot.html

mod_chroot
http://core.segfault.pl/~hobbit/mod_chroot/

Ein patch für suexec in den Apache httpd Tools auf
http://www.apachesecurity.net/

LG.
Raphael

Ähnliche fragen