یک مشکل امنیتی DirectAdmin

[Nikihost]

سلام
سرور : دایرکت ادمین

تعداد سایت ها فرضی: 2

1- ali.com
User: Ali
2- saeed.com
user:saeed

من چک کردم اگه در سایت شماره یک یعنی علی ، PHP شل رو اپلود کنم ، و سپس کافیه اسم یوزر سایت X یا همون سعید رو وارد کنم
راحت وارد هاست سعید می تونم بشم !! و همه چیزو ببینم
و این یک ریسک امنیتی بدیه برای هاست های شیرینگ
برای جلوگیریش باید چه کاری کرد ؟

به احتمال زیاد اگر build-1.2 را بروی دایرکت ادمینتون نصب کنید.مشکل حل میشه

[PersianDOT]

اگه هنگام build روش نصب php را cgi انتخاب کرده باشی این مشکل پیش میاد که باید یه تغییراتی دستی تو بعضی جاها بدی که طولانیه آموزشش
اگه نیاز خاصی نداری برا نصب Php در حالت cgi بهتره که اونو به صورت isapi نصب کنی
موقع build این سوالاتو میپرسه

[ciph3r]

ببین عزیزم
تا جای که از پستت فهمیده باشم
ربطی به دایرکت ادمین نیست
این اتفاق چیزی هاست که توی 30پانل هم اتفاق میوفته
اینو میشه از یه شلر ساده که روشش change directory هست رو انجام داد.
از این روش سرور های بزرگی به فاک رفته
تو چند کار هست که باید بکنی
مه تو
همه باید بکنن
باید cammand های که قابل اجرا هست رو disable کرد که هکر نتونه پیزیرو ران بکنه

امنیت دایرکت ادمین هم با 30پانل قضیشون فرق داره
دایرکت ادمین امنیتش خیلی بهتر از 30پانل
با تشکر