今天发现一个php文件，可以毁掉一个hm主机的所有网站文件

大漠孤狼 · 发表于 2008-4-16 15:26:14

cpanel一个帐户的文件属主是相同的，肯定对你的所有文件都有操作权限的。dreamhost可以建立不同的用户，所以不存在这种问题
你用的是共享主机，如果你想和别人一起用就用reseller主机，如果你的cpanel有reseller权限就可以开不同用户的主机帐户了

共享主机是给你自己用的，不是让你卖给别人的。
是有很多合租的，其实我们多次提醒别人，合租是很危险的，搞合租和害人没什么区别，但是很多人不听也没办法
这个问题说过很多次的，其实合租还不只是这些问题，还有很多，

秋凉无我 · 发表于 2008-4-16 15:47:32

真爱空间拒绝合租

s80022 · 发表于 2008-4-17 17:41:53

如果没有权限分隔，就算你买其他家的也是一样....

不过php出现这问题倒是比较少见，比较常见是ASP。

下次记得要分管理帐号，而不是单单分FTP帐号而已。

mengfanxin · 发表于 2008-4-17 19:17:45

一个小小的WEBSHELL都能做到这功能，如果HM警惕的话会装好的杀毒软件，这样WEBSHELL就不起作用，但是架不住，自己写一个WEBSHELL，汗。这可就麻烦了。应该配额一下的

小蝦米 · 发表于 2008-4-17 21:30:38

測試了.
這個根本不行.. 其實測試前也知道一定不行的了

超過自己權限目錄,php就會報錯...

sunwaytrade · 发表于 2008-4-18 00:12:03

刚看了，吓一跳，以为都能删到服务器上所有的账户
应该说坛子里各位常露面的都是一个虚拟主机一个人用
如果要合租之类的，才考虑楼主说的那个问题
但是虚拟主机本来就不贵，合租，问题那么多，所为何来。
还有那些买HM主机RESELL的，更要怎么说了。。。
楼主的出发点是好的，不过上面那么多回复的大多是自己专人用的
甚至是有点B4合租之类的，包括我，呵呵。
打了这么多，最后还是谢谢

大漠孤狼 · 发表于 2008-4-18 11:22:25

原帖由 mengfanxin 于 2008-4-17 07:17 PM 发表
一个小小的WEBSHELL都能做到这功能，如果HM警惕的话会装好的杀毒软件，这样WEBSHELL就不起作用，但是架不住，自己写一个WEBSHELL，汗。这可就麻烦了。应该配额一下的 ...

他们的权限配置没问题的，你的主机账户是没有权限删除别人的主机账户的内容的
只有你把一个主机账户分给多个人用才有这个问题

神猪 · 发表于 2008-4-18 12:44:37

原帖由 mengfanxin 于 2008-4-17 07:17 PM 发表
一个小小的WEBSHELL都能做到这功能，如果HM警惕的话会装好的杀毒软件，这样WEBSHELL就不起作用，但是架不住，自己写一个WEBSHELL，汗。这可就麻烦了。应该配额一下的 ...

我05年的 WEBSHELL 到现在还过世界32 杀毒软件 ~~

没用 ~` 服务器装那玩意没用

梦断难寻 · 发表于 2008-4-19 16:48:51

是WEBSHELL吧玩过入侵的都用过想删整个服务器其他帐号的文件要提权 HM不会让你那么轻易提权的
只能管理同一帐户下的文件
既然你把你的帐号给人家了说明他是值得你相信的咯。
不认识的人不要乱给

[提问] 今天发现一个php文件，可以毁掉一个hm主机的所有网站文件

HostMonster讨论