Ups - kan bladre i andres sites foldere
Hej alleVi har opdaget en sikkerhedsbrist på vores server, som vi selv har sat op med PHP 5 og Apache.
Vi installerede et ftp-agtigt modul til vores CMS-system, og via dette ftp-agtig modul, som kører via webben, kunne vi tilgå vores et sites filer, men sørme OGSÅ de andre sites filer ved at bladre ned i web-roden og bladre op i et af de andre sites, som ligger på serveren.
Ergo ligger der en eller anden indstilling i Apache, hvor vi har tilladt, at man må bladre frit rundt i hele web-spacet. Men hvor skal vi kigge efter at få det rette i Apache, så man kun kan bladre i sit eget sites folder?
