Dotaz: zabezpeceni weboveho serveru - php skrze mod_fastcgi

[Jeason]

pokud poustim php skrze fastcgi

AddHandler php-cgi .php .htm

a mam povolenou direktivu

<

 Directory "/var/www/" >
		AllowOverride ALL
		Options None
		Order allow,deny
		Allow from all
< /Directory  

>

mohu do .htaccess přidat kod: AddHandler cgi-script .cgi .pl .spl

a pokud se nahraje skodlivy script .cgi / .pl tak se dostanu do celeho serveru.

cela konfugace serveru neni treba sem postovat, protoze kdo problematice rozumi, bude moc dobre vedet o cem mluvim.

direktivu AllowOverride ALL chci ponechat zapnutou.

nevi/nesetkal se nekdo s tim, jak zabezpecit ci zakazat pridavani novych Handleru, aby se nedalo vyuzit toho ze si uzivatel skrze .htaccess zapne podpuru pro scripty,ktere jsou pracovany cgi?

chci na serveru mit pouze cgi pro php. mod-fpm pouzit nechci, protoze neumi prepinat verze php nez toho aniz bych to mixoval s necim dalsim.

Odpovědi

[Jeason]

AddHandler php-cgi .php

[Max]

Podle : #allowoverride by mělo jít použít #allowoverridelist a omezit tak fce, kterou budou v rámci htaccess akceptovány.
Tzn., něco jako :

AllowOverride None
AllowOverrideList RewriteEngine RewriteOptions RewriteBase RewriteCond RewriteRule

Další možností by mohl být mod_security
Zdar Max

[Jeason]

děkuji,řešení by to bylo, ale asi bych badal raději, dál, protože bych rád měl AllowOverride ALL,jak jsem psal v dotazu. Jen vypnout volaní AddHandler.

připadně, je nekde vypis všech možných direktiv, ktere je mozno do htaccessu napsat, abych z toho udělal solidni seznam ?

[Max]

Mno, je to popsáno výše v oněch odkazech. Pokud by jsi rád viděl nějaký example, tak to asi nemá cenu opisovat a rovnou postnu link něčeho, co vyhodil google : Apache httpd 2.4 and AllowOverrideList to disable some directives.
Zdar Max