Дырка: загрузка гадости через аватарку

[Yos]

Есть у меня такая дырка: через аву юзер может загрузить какуето (сам незнаю, но знаю, что она есть) гадость, и она мне поломает форум

[Aliance spb]

В папку uploads ложишь файл .htaccess в котором пишешь:

<Directory ".../uploads" >
Options -ExecCGI -Includes
</Directory>

 

Так дже ставишь CHMOD, запрещающий исполнению скриптов на эту папку.

[klico]

ага токда авы не показует

[Aliance spb]

ага токда авы не показует

почему это? и какого расширения?

[Yos]

В папку uploads ложишь файл .htaccess в котором пишешь:

А точнее про этот фал? Просто в блокноте его сделать? А полное название? или можно так: 1.htaccess ?

 

Так дже ставишь CHMOD, запрещающий исполнению скриптов на эту папку.

А где наити это CHMOD ?

[Aliance spb]

Если ты не знаешь значение какого-то слова, ну неужели так сложно вбить его в поиск?

взлом пароля

[GiV]

Так дже ставишь CHMOD, запрещающий исполнению скриптов на эту папку.

Это как?

[freeman85]

он наверно хотел сказать chmod:776, но аватарки не будут показываться "для мира" =)

 

по теме:

Мона так например, В .htaccess

 

RemoveHandler .php .pl .cgi и т.д.

Изменено 5 Декабря 2006 пользователем freeman85

[Aliance spb]

Так дже ставишь CHMOD, запрещающий исполнению скриптов на эту папку.

Это как?

А разве нельзя запретить Execution файлов папки? Где-то же читал, что можно. Хм, надо перечитать.

[GiV]

можно, сам перепутал скрипт и директорию.