UBB.Developers Forums UBB.classic V6.4 - 6.7 Modifications International Support CGI-BIN Verzeichnis auf CHMOD 777 - welche Risiken bringt das ?

Hi,

nach etlichen Problemen sehe ich mich gezwungen, mein UBB-CGI-BIN Verzeichnis auf 777 zu stellen, da mein CGI-BIN Verzeichnis sonst nicht das Erstellen neuer Files durch das Script zulässt..mit 777 läuft es jetzt oberflächlich..was sind die Gefahren dabei ? Was für andere Probleme können dadurch auftreten ?

[ June 08, 2001 06:06 PM: Message edited by: matham ]

Die Gefahr ist, das jeder cgi-scripte ausführen kann.Ich würde es auf 774 setzen.Das ist etwas sicherer.

Es wäre noch anzumerken, daß manche Provider leider das browsen von Verzeichnissen via normalem Browser anbieten:

sprich, man kann in ein jedwedes Verzeichnis, also auch cgi-bin, via browser gehen und bekommt als normal-sterblicher Inetuser alle dort vorhandenen Dateien angezeigt, was es 'erleichtert', Einblick und Zugriff auf das System zu bekommen. Eine kleine und unspektakuläre Abhilfe schafft hierbei das Uploaden einer blanken index.html-Datei in ebendiese Verzeichnisse...

Liebe Grüße,
chris