🚀 go-pugleaf

Hallo,

es gibt als Open Source oder FreeWare sogenannte
CGI-Wrapper, welche
- "chrooten" ins verzeichnis des Benutzers
- Auf die ID des Benutzers switchen (su)
- Den Filezugriff beschränken
- Gewisse andere Securitychecks durchführen

Ein Beispiel:
http://www.unixtools.org/cgiwrap/

Hinweise zur Sicherheit und weiter Links (Frage Q43 ) unter
http://www.w3.org/Security/Faq/www-security-faq.html

Gruss, Guido

Ruben Unteregger wrote:

> hallo zusammen
>
> ich stehe vor dem problem, usern ein eigenes cgi-bin verzeichnis zu
> uebergeben wo sie ihre skripts lagern koennen. nun kann und will ich
> sie nicht einfach irgendwelche skripts raufladen lassen (denn sie wissen
> nicht was sie tun) welche die serversicherheit in gefaehrden koennen.
> ist es
> moeglich, bei einem cgi-aufruf eines virtuellen www-servers ein chroot
> auf das homeverzeichnis des www-servers zu machen? gibt es andere
> loesungen,
> welche das problem beseitigen wuerden??
> neben bei noch zu erwaehnen: als webserver verwende ich apache 1.3.0
>
> gruss
>
> ruben