Printable View
Ahoj, potřeboval bych poradit...
Mám na jednom kompu FTP server a WWW server. Jsou tam stránky a je tam sekce download a chtěl bych, aby se mi tam přímo objevoval FTP strom jako, když se přihlásím anonymně. Udělal jsem to přes iframe, což jde a v Opeře to třeba vypadá úplně OK, ale v IE to vypadá hnusně. Existuje nějakej postup, jak to zobrazovat "nějak hezky"?
Myslím, viz třeba tohle: http://ftp.sh.cvut.cz/debian/
To co tam je v tom odkazu neni nic jinyho, nez namapovany adresar pristupny i na FTPku, takze stejne se to vsechno taha pres http. Tohle si dela apache sam, takze neni potreba nic konfigurovat (mozna povolit vypis adresare v apachovi).
tak tak, staci jen povolit directory listing, uz se to tu myslim resilo, pokud ne google napovi...
snad jen jeste malickost - udelat si vlastni vypis neda az tak moc prace, staci zaklady php...
Tak už jsem se do toho pustil, ale mám otázku, jak to neprasácky udělat?
Mám dát adresář www do ftp stromu nebo jak? Napadlo mě jedině nějakym linkem. Jak byste to "čistě" řešili?Kód:/home/
/ftp/
/public/
/software/
/mp3/
/www/
Ze by presunut adresar ftp do www (a zmenit cestu v konfiguracii FTP servera)?
Bud symlinkem (v takovem pripade musis prenastavit options v apachovi aby ti bral symlinky - ne moc bezpecne reseni) nebo nakonfigurovat v apachi adresar /ftp aby odkazoval na externi adresar (ne z htdocs stromu).
OT: proc jsou symlinky nebezpecne? :?:
to by aj mna zaujimalo ....
Protoze tim padem prenastavis FollowSymlinks pro cely strom, pulku webserveru (uzivatele sou zvlast) a najednou se vsechny skripty a ostatni veci zacnou chovat jinak (pokud je nekde nejakej zapomenutej symlink, tak ti dokaze udelat peknou paseku a problem je hlavne v tom, ze te nenapadne takova kravina). Proste je to defaultne zakazane :-)
Napriklad proto, ze i naprosta lama je za urcitych okolnosti shopna cist soubory v adresari napr /etc :-o , samo jen s pravy bud apache, nebo a to je dulezite s efektivnimi pravy, pod kterymi bezi nejaky systemovy script.Citace:
Původně odeslal Wohmatak
Je to trochu slozitejsi, ale obecne povoleni symlinku trochu snizuje bezpecnost.
:roll: a dozvi se hodne z toho ze si ve fstabu precte ze root disk je /dev/hda3 a ze startuje defaultne do initu 3 :roll:
To je jedno, treba muze jednoduse zjistit jestli je nejakej user bez hesla a dostat se tam...Citace:
Původně odeslal Wohmatak
Proste pak uz zalezi na spravci toho systemu jak to ma zabezpeceny. Prip. muze tim i smazat celej htdocs strom - uplne bez problemu (staci PHP a prava zapisu - ktere mas).
treba muze kdyz bude mit stesti precist shadow a lousknout hesla a uz je pruser
:roll: tak to chci teda videt... znas nejakou distribuci kde se apache pousti s root pravy? :roll: a hlavne nejakyho rozumnyho admina co to takhle necha? to je pak nebezpecny cokoli :roll:Citace:
Původně odeslal Glottis
btw zkousel si vubec nekdy louskat hesla? :lol: nad 5 pismen je to v podstate nemozny, pokud nemas k dispozici nakej salovej pocitac :lol: anebo to neni slovnikovy slovo samozrejme...
zousel, treba u zipu, 8 znaku jeste jde a to si pis ze tam nejakej user bude mit lamerske heslo, treba na slovnik. jinak ono vetsinou i do etc kazdej muze aspon cist, aspon tak to byva na default aspon tam co sem kdy mel
Na shadow by nemal mat okrem roota nikto prava. Ked to vsak niekto blbo nastavi, tak sa moze stat... Ak tam ma konta viac ludi, tak s dobrym slovnikom urcite aspon jedno heslo trafis.
:lol: tak ted ses odrovnal uplne, porovnavat zip s MD5 :lol: :lol: :lol:Citace:
Původně odeslal Glottis
a do etc sice vsici read maji, ale jen na v podstate nedulezity soubory...
a jak sem rekl - KDO ma proboha nastaveny SSH na celej rozsah a pro vsechny usery? vysvetli mi to nekdo? reknete mi konecne na kterym stroji by se to mohlo sejit tak aby byly ty symlinky nebezpecny? :roll:
No tak už jsem to asi vyřešil. Apache totiž umí dávat adresářům mimo jeho vlastní strom aliasy. Zkusil jsem to a funguje. Ještě musím dodělat, aby to ukazovalo ikonky vedle názvů adresářů, ale jede to :-) .
EDIT: už mi jedou i ikonky :smoke: