Поддержка Разное Изолированные сайты на хостинге

  • Привет!
    Как проверить, изолированы ли на хостинге сайты друг от друга в рамках одного аккаунта?
    Ну т.е. если какие-то проблемы с безопасностью на одном из них, то можно ли добраться до других сайтов. Как проверить на практике?

Просмотр 8 ответов — с 1 по 8 (всего 8)
  • Модератор Yui

    (@fierevere)

    ゆい

    в рамках одного аккаунта изоляции обычно нет

    поставьте какой-нибудь PHP файловый менеджер (Плагины для ВП не подойдут, т.к.искусственно ограничивают видимость корнем WP) и посмотрите насколько можно управлять файлами в других папках

    • Ответ изменён 3 года, 1 месяц назад пользователем Yui.
    Модератор Yui

    (@fierevere)

    ゆい

    <?php
    $dir    = '../';
    $files1 = scandir($dir);
    
    print_r($files1);
    ?>

    или вот такой код сохраните например в scandir.php

    и зайдите на сайт/scandir.php

    если увидите что-то выше корня вашего сайта — о какой изоляции может идти речь ? )

    $dir можете назначить и как папку с другим сайтом, и пролистать ее содержимое

    Warning: scandir(): open_basedir restriction in effect. File(../) is not within the allowed path(s):
    Warning: scandir(../): failed to open dir:

    Проверил, спасибо!
    Можно спать спокойно?)

    Модератор Yui

    (@fierevere)

    ゆい

    отчасти, директива запрещает открывать файлы вне определенного ей пути,
    хотя есть и пара обходных вариантов, через shell_exec() например, если он конечно разрешен

    в любом случае — делайте бэкапы и храните их у себя, это самое надежное средство не потерять свои данные

    Вроде разрешен (пример с http://php.net/manual/en/function.shell-exec.php срабатывает)

    $output = shell_exec('ls -lart');
    echo "<pre>$output</pre>";

    показывает листинг

    Модератор Yui

    (@fierevere)

    ゆい

    $output = shell_exec(‘ls -lart ../’);

    $output = shell_exec(‘ls -lart /’);

    попробуйте разные пути выше корня сайта… ну вот вам и «изоляция»

    да, все вываливает. Это аналогично полному доступу ко всем сайтам?

    Модератор Yui

    (@fierevere)

    ゆい

    ну видите же что есть доступ к путям вне корня сайта через shell_exec()
    можно rm, можно cat, sed, grep итд , так что при желании хакеру есть где разгуляться

Просмотр 8 ответов — с 1 по 8 (всего 8)
  • Тема «Изолированные сайты на хостинге» закрыта для новых ответов.