Dotaz: nejasnosti okolo pristupovych prav a zabezpeceni webserveru

[Karlitos]

Zdravim

Zprovoznil jsem cherokee-webserver na debianu wheezy a vse zatim funguje k plne spokojenosti, vcetne veci jako je horde groupware nebo wordpress.

Korenovy adresar webserveru je /var/www a vnem jsou pak adresare vyse zminenych aplikaci, tedy /var/www/horde a /var/www/wordpress. Server bezi pod uzivatelem www-data a toutez skupinou, takze vsechny adresare a podadresare ve /var/www maji stejneho vlastnika i skupinu, tedy www-data (coz je prvni vec kde jsi nejsem jisty jestli to je spravne)
Webserver je nastaveny ze v adresari hleda soubory jako index.html nebo idex.php - coz chapu a je nejspis spravne, co me ale zarazi je skutecnost, ze treba kdyz do prohlizece napisu www.server/horde/config/ tak mi to vypise obsah zmineneho adresare.

Moje otazka je jestli to nastaveni a chovani jak jsem ho popsal je spravne. Osobne bych treba rad aby nebylo mozne si jen tak prochazet adresare na mem serveru jenze vubec netusim jak a hlavne kde tohle chovani prizpusobit.

Kdyby mi nekdo umel tohle objasnit predem diky K

Odpovědi

[NN]

Vylistovani adresaru se vetsinou zakazuje a jak jsem zjistil staci v apache odebrat z Options pro konkretni adresar volbu Indexes.

NN

[Belik]

Třeba tady:http://www.ducea.com/2006/06/26/apache-tips-tricks-disable-directory-indexes/

[Karlitos]

Diky ! Kdyz uz jsem vedel co mam hledat tak se mi podarilo tu polozku najit a vypnout. Horde i Wordpress stale funguji takze taky skvele.

A co ty opravneni, mam je nastavene spravne ?

diky moc K

[NN]

www-data:www-data je dobre..

NN

[Ripper]

Pokud ty weby spravujete sám, nebo důvěryhodní lidé, tak je máte správně. Pokud je to ale i hosting pro neznámé a nedůvěryhodné osoby, tak pozor, mohou si takto lézt vzájemně do zelí a třeba spouštět skripty a tak podobně. Vzhledem k tomu, že ale máte strukturu pojmenovanou podle aplikací, to asi hosting nebude.