有没有办法防止cpanel同一帐号下各个站点跨目录访问？

gdtv · 发表于 2010-12-20 21:44:06

买了某个虚拟主机，是cpanel面板，可以建立N个网站，但这N个网站都存在跨目录的问题，也就是在其中一个站上传一个PHP木马，就能访问到其他所有站的目录，怎么办呢？

efish · 发表于 2010-12-20 23:13:00

有内幕啊学习了

liheyuan · 发表于 2010-12-20 22:31:50

用CPanel就不知道了，如果每个用户独立PHP进程的话非常简单。

cnx · 发表于 2010-12-20 21:58:10

只要user:group是一样的，就没法分离。

helone · 发表于 2010-12-20 21:51:35

分销商开的用户是没有漏洞的，同一账号下ftp的可能会有问题，没试过。

小夜 · 发表于 2010-12-20 21:51:29

原帖由 秋上书 于 2010-12-20 21:49 发表
开ftp账户再用ftp账户开站话说你的总账户自然能访问你所建立的所有的网站

没用的，只要上传个PHPSPY程序，马上就可以访问你总帐户下所有文件。RP爆发，能挂一百多黑链。

lsylsy2 · 发表于 2010-12-20 21:51:08

买分销,开独立帐户...

秋上书 · 发表于 2010-12-20 21:49:36

开ftp账户再用ftp账户开站话说你的总账户自然能访问你所建立的所有的网站

cnx · 发表于 2010-12-20 21:48:32

同一用户没法分离的。

小夜 · 发表于 2010-12-20 21:47:51

刚开始的时候，曾经在淘宝买了一堆的便宜空间挂黑链。就是用的这个。

		自动登录	找回密码
密码			注册

回复 4# 的帖子