مشکل با UserDir

[x0r]

سلام
امروز دیدم که روی سرورم یه نفر تونست که یه فایل shtml رو با استفاده از user و Ip اجرا کنه و خروجی بگیره

توی سایت directadmin.com دیدم که گفته شده در فایل

/etc/httpd/conf/extra/httpd-userdir.conf

مقدار userdir رو برابر UserDir disabled قرار بدید این مشکل حل میشه
من توی این فایل دیدم که این مورد ست شده ولی بازم طرف تونسته که با یوزر و ای پی فایل shtml خودش رو اجرا کنه

چرا این اتفاق افتاده ؟

[x0r]

up

[nimafire]

سلام
نیاز به منیج دارید مایل بودید به من پیغام خصوصی ارسال کنید
میخواهید کاربر فایل shtml کلا اجرا نکند ؟

[nimafire]

برای این مورد باید فایل virtual host ادیت شود. بررسی کنید

با تشکر

[secure_host]

با سلام
usermod_Dir به راحتی در دایرکت ادمین قابل غیرفعال کردن می باشد.
با تشکر

[x0r]

میشه روش دقیقش رو هم بگید
من فقط یه مبتدیم که برای یادگیری دایرکت ادمین نصب کردم
چه فایل باید ویرایش بشه
مسیرش کجاست
چی باید حذف /اضافه بشه
ممنون