phpremoteview - как защититься?

[Tonn]

phpremoteview - как защититься?

С помощью данной утилиты на своем хосте потрогал кучу "чужих" хостов.

Позвонил в саппорт. Там ответили, что решение данной проблемы не знают. Админы, подскажите, пожалуйста, моему саппорту, что им сделать?

 

[si]

Позвонил в саппорт. Там ответили, что решение данной проблемы не знают. Админы, подскажите, пожалуйста, моему саппорту, что им сделать?

Сколько они готовы за это заплатить ?

 

[Tonn]

хм...
не думаю, что готовы. но уважаемые господа, вдруг ваш сайт находится там же, где и мой?

 

[Romantik]

сомневаюсь...

 

[confguru]

Бежать с такого хостинга -
прихватив чужие сайты ,))

 

[Tonn]

Куда?
Кстати, хостинг-то держит нехилых ребят еще.
Им тоже написать, чтоб ушли?

 

[Frutik]

плохо както получается...
вместо того чтобы ответить человеку...
или просто не отвечать...
его начинают разводить как лоха

 

[Tonn]

Проблема даже не во мне. Я-то "закроюсь". Но боюсь, скоро по инету пройдет волна дефейсов. Если кому не жалко (sic!), дайте хоть хинты, куда админу смотреть.

 

[si]

плохо както получается...
вместо того чтобы ответить человеку...
или просто не отвечать...
его начинают разводить как лоха

дело в том, что много "умных" стало, все админят, програмируют, я лично с этим не согласен.

 

[Romantik]

дело в том, что много "умных" стало, все админят, програмируют, я лично с этим не согласен.

Я уже говорил о "палке с двумя концами"
С одной стороны РНР легкий и доступный.
С другой - много "программистов"-новичков, которые сбивая цены делают сайты с кучей ДЫР! Из-за этого многие незнающие заказчики говорят о "дырявости" РНР.

ЗЫ Помню, как неделю писал и настраивал на perl гостевую =)

 

[si]

тут даже не про програмирование разговор а администрирование.

 

[Tonn]

Причем здесь сайты?

Вопрос про сервак идет.

Любой хост на нем, если происходт upload в какую-л папку ДОЛЖЕН для этой папки установить 0777.

Либо запускать скрипт как cgi.

Люди НЕ ДУМАЯ ставили 0777. И теперь имеется куча хостов с дырами в которые не влезет разве что ленивый.

Ок. Если кто все-таки готов помочь крупному российскому хостеру, сделайте это плиз.

 

[Frutik]

зря ты сказал про крупного...
сейчас цены круто полезут вверх
хотя оно и правильно... если крупный но глупый... должен платить

 

[Tonn]

Я даже не знаю что и сказать.
Тред идет про безопасность. Форумы всегда нужны были для обмена опытом. Тут люди начали торговаться. Ок. Давайте наблюдать, как плодятся кривые хостинги, а потом злорадно смеяться, когда они падают.

 

[Frutik]

не знаю какая ситуевина у тебя
сейчас специально качнул ремвиев и попробовал у себя.
не знаю подходит ли моя конфигурация для хостингов, но при сейф_моде + соответствующие права на директории я не смог увидеть не свои каталоги, файлы etc

 

[Tonn]

Посмотри в папки в которые с вероятностью 99% закачивают скриптом. (images , files...). Обыкновенно (на нашем у всех почти) на них стоит 0777. Дефейс гарантирован.

 

[si]

как плодятся кривые хостинги, а потом злорадно смеяться, когда они падают.

люди должны отвечать за свои поступки. никакого злорадства я что-то не вижу.

Форумы всегда нужны были для обмена опытом

вы админ этого хостинга или его помошник ?

 

[Tonn]

У меня на нем стоят(ло) 3 сайта. Мне уйти с него не проблема. Проблема написана в вопросе вверху страницы.

 

[Net.Ru]

Если нужно быстро и дешево - либо запускать в safe_mode, либо убрать php из apache и запускать как CGI. Но при этом существенно ограничится функциональность (в первом случае) и увеличится нагрузка (во втором). Когда безопасность осуществляется малой ценой - придется платить за ухудшение условий.

Можно сделать и по уму, чтобы и работало все и быстро, и безопасность была обеспечена. Но здесь без затрат на чей-то опыт и квалификацию не обойтись.

 

[Tonn]

Автор оригинала: Net.Ru
Если нужно быстро и дешево - либо запускать в safe_mode, либо убрать php из apache и запускать как CGI. Но при этом существенно ограничится функциональность (в первом случае) и увеличится нагрузка (во втором). Когда безопасность осуществляется малой ценой - придется платить за ухудшение условий.

Можно как-н "безкровно" сделать 2-е? На данный момент у "них" при 2-м варианте необходимо переименовывать *.php в *.cgi. Я уверен что большая часть пользователей проигнорирует инфу.

Можно сделать и по уму, чтобы и работало все и быстро, и безопасность была обеспечена. Но здесь без затрат на чей-то опыт и квалификацию не обойтись.

open_basedir, suexec.... какие еще магические слова отправить админу?