نمایش نسخه قابل چاپ
سلام
امروز دیدم که روی سرورم یه نفر تونست که یه فایل shtml رو با استفاده از user و Ip اجرا کنه و خروجی بگیره
توی سایت directadmin.com دیدم که گفته شده در فایل
/etc/httpd/conf/extra/httpd-userdir.conf
مقدار userdir رو برابر UserDir disabled قرار بدید این مشکل حل میشه
من توی این فایل دیدم که این مورد ست شده ولی بازم طرف تونسته که با یوزر و ای پی فایل shtml خودش رو اجرا کنه
چرا این اتفاق افتاده ؟
up
سلام
نیاز به منیج دارید مایل بودید به من پیغام خصوصی ارسال کنید
میخواهید کاربر فایل shtml کلا اجرا نکند ؟
برای این مورد باید فایل virtual host ادیت شود. بررسی کنید
با تشکر
با سلام
usermod_Dir به راحتی در دایرکت ادمین قابل غیرفعال کردن می باشد.
با تشکر
میشه روش دقیقش رو هم بگید
من فقط یه مبتدیم که برای یادگیری دایرکت ادمین نصب کردم
چه فایل باید ویرایش بشه
مسیرش کجاست
چی باید حذف /اضافه بشه
ممنون