L'hosting è sicuro?

[karim]

Ho notato che con il vostro hosting c'è un utente ftp wxxxx che può accedere a tutti i domini e volendo si possono creare degli utenti ftp che accedono solo a determinati domini. Interessante e anche molto pratico.

Ma se tra i vari domini ho un CMS con un "buco" ed un hacker ci entra senza problemi, non metto a rischio tutti gli altri siti web?

[Pirosauro]

in via teorica è possibile, tuttavia il problema non è tanto l'ftp ma php stesso.
essendo gli script eseguiti dallo stesso identico utente, sarebbe possibile accedere a tutti i file di tutti i domini appartenenti allo stesso utente.

[karim]

(10-12-2009 22:58)Pirosauro Ha scritto:  : https://www.web4web.it/forum/post-556.html#pid556in via teorica è possibile, tuttavia il problema non è tanto l'ftp ma php stesso.
essendo gli script eseguiti dallo stesso identico utente, sarebbe possibile accedere a tutti i file di tutti i domini appartenenti allo stesso utente.

Proprio questo che mi fa pensare. Con il vecchio hosting avevo 1 utente diverso per ogni sito web.

[Pirosauro]

questo sarebbe possibile se tu avessi privilegi "reseller", ma (al momento) w4w fornisce solo quelli "user"

[Gandalf]

Il rischio esiste (perchè niente è sicuro al 100%) ma il php da noi è configurato con il basedir ed il singolo sito non può accedere agli altri siti, anche se dello stesso utente.

In pratica ogni sito è teoricamente confinato dentro se stesso. Un malintenzionato dovrebbe prima trovare una vulnerabilità nel basedir e se anche la trovasse, sarebbe limitato ai siti del singolo utente e non a tutto il server.

[karim]

Torniamo al discorso backup... non si sa mai! :-)