CarNet Hosting i remote unzip.

Linux, poslužitelj, mreže i sigurnost

Moderator/ica: Moderatori/ce

Avatar
ecvis17
Postovi: 210
Pridružen/a: 05 srp 2009, 09:46
Spol: m
OS: Debian

Re: CarNet Hosting i remote unzip.

Post Postao/la ecvis17 »

Hm kava zanimljivo.

Skripta pobriše sve unutar tog foldera (što također nije bilo izvedivo preko ssh-a kao hosting user) ali ne briše taj folder?!!?

naime komanda upućuje na taj folder ne na njegov sadržaj (doduše obzirom da rekurzivno onda i na sadržaj no svakako i sam folder)

dakle rm -rf /path/to/the/FOLDER napišem unutar php-a ?!

Kako pobrisati sam folder i zašto se ovo dešava?!

Imam još jedno permission related pitanje.
Kako zaključati pristup administrator direktoriju svima osim onima sa administracijskim ovlastima?!
Dakle opet stvar koja se putem c-panela radi putem nekih klikova ?!

Želim da kada u browser upišem http://www.imesajta.ht/administrator/ dobijem onaj alert da unesem username i password.
Može li se ovo putem ssh-a napraviti, naravno sa user ovlastima koje imam ?!

Hvala
Debian 10, Windows 10, MacOS
Avatar
glaskoncILLa
Postovi: 5678
Pridružen/a: 28 vel 2009, 16:36

Re: CarNet Hosting i remote unzip.

Post Postao/la glaskoncILLa »

ovo da ne mozes pobrisat direktorij je cudno, vjerovatno nemas ovlasti.
autentikaciju mozes sloziti sa http://www.elated.com/articles/password ... -htaccess/
...."Have you mooed today?"...
..It’s that time of the decade: I’m reinstalling Debian..
Avatar
ecvis17
Postovi: 210
Pridružen/a: 05 srp 2009, 09:46
Spol: m
OS: Debian

Re: CarNet Hosting i remote unzip.

Post Postao/la ecvis17 »

Ako nije bilo jasno ovo sam radio sa ovom PhP skriptom koja je isti user koji je i kreirao taj direktorij ... ali da slažem se da je čudno.

Vezano uz apache način za zaštitu direktorija ... :D super ... hvala puno.
Ovo je ljepo i glatko išlo.
Zapravo mi je super da m karnetovci neće pomoč i da nema c-panela jer sam ovako puno naučio.
Naravno da nema ni LZS-a e onda mi nebi bilo drago.

Nego koliko je ovakva zaštita sigurna?!
I jeli to ista spika koju i c-panel napravi ili?

Tnx još jednom
Debian 10, Windows 10, MacOS
Avatar
glaskoncILLa
Postovi: 5678
Pridružen/a: 28 vel 2009, 16:36

Re: CarNet Hosting i remote unzip.

Post Postao/la glaskoncILLa »

pa meni je cudno da si uopce uspio izbrisati bilo sto, obicno se ta i slicne funkcije disableaju zbog sigurnosnih razloga..

sto se tice siguirnosti htaccessa, pa nije na vrhu (hopefully si napravio hash u fileu) ali je ok ako su ti permissioni dobro poslozeni..
...."Have you mooed today?"...
..It’s that time of the decade: I’m reinstalling Debian..
Avatar
ecvis17
Postovi: 210
Pridružen/a: 05 srp 2009, 09:46
Spol: m
OS: Debian

Re: CarNet Hosting i remote unzip.

Post Postao/la ecvis17 »

A što bi bio hash u fajlu :?

moj je proces bio sljdeći:

nakon navigacije u željeni direktorij:

Kod: Označi sve

htpasswd -c .htpasswd username
unesem password
ponovim
i kreirano je.

onda kreiram .htaccess file u koji pejstam
AuthUserFile /full/path/to/.htpasswd
AuthType Basic
AuthName "My Secret Folder"
Require valid-user
Tako da predpostavljam da nisam uključio "hash" ?
Ako nisam odavno preveč udavio ... može tip kako da to ucinim?

hvala naljepša
kava
Debian 10, Windows 10, MacOS
Avatar
glaskoncILLa
Postovi: 5678
Pridružen/a: 28 vel 2009, 16:36

Re: CarNet Hosting i remote unzip.

Post Postao/la glaskoncILLa »

mozda je sigurnije forsirati sha ili des, pogotovo za duze passworde.
...."Have you mooed today?"...
..It’s that time of the decade: I’m reinstalling Debian..
Odgovori