Hallo Forum,
ich hatte gerade ein echt schockierendes Erlebnis. Und zwar habe ich einen Typo3 Server auf dem mehrer Seiten laufen. Auf einer wollte ich ein Verzeichnis zum Download anbieten und habe mir eine entsprechende Extension rutergeladen. Diese Extension verlangt einen absoluten Pfad was dummerweise auch funktioniert wenn man dort /etc/ als Pfad angibt und damit das Verzeichnis zum download freigibt. Soetwas darf erst gar nicht möglich sein!
Was kann ich machen um Typo3 (und auch das PHP der Extensions) auf dem Sever einzusperren? Ich kann doch niemandem das Recht geben extensions zu installieren wenn er damit den ganzen Server zum download freigeben kann.
typonoob schriebich hatte gerade ein echt schockierendes Erlebnis. Und zwar habe ich einen Typo3 Server auf dem mehrer Seiten laufen. Auf einer wollte ich ein Verzeichnis zum Download anbieten und habe mir eine entsprechende Extension rutergeladen. Diese Extension verlangt einen absoluten Pfad was dummerweise auch funktioniert wenn man dort /etc/ als Pfad angibt und damit das Verzeichnis zum download freigibt. Soetwas darf erst gar nicht möglich sein!
Warum nicht? Es liegt doch am Admin solche Verzeichnisse NICHT anzugeben.
typonoob schriebWas kann ich machen um Typo3 (und auch das PHP der Extensions) auf dem Sever einzusperren? Ich kann doch niemandem das Recht geben extensions zu installieren wenn er damit den ganzen Server zum download freigeben kann.
Jail wäre eine Lösung. sollte man eh machen, wenn man "Fremde" auf den Server lässt, spätestens wenn sie auch Shellzugriff bekommen.
Ich kenn Jail gar nicht. Ich muss mal schauen ob ich was im Netz finde.