网站webshell跨目录问题求助【已解决】

Painjoy · 发表于 2011-12-9 14:49:52

本帖最后由 Painjoy 于 2011-12-11 03:34 编辑

使用环境：
centos + Lumanager

服务器有两个网站一个网站是DiscuzX2  这个网站没有任何问题  用Lumanager的禁止跨目录访问很ok
另外一个网站的结构是
ftp根目录/--apps 系统应用
            --config  配置文件
            --data 缓存目录
            --framework  系统框架
            --wwwroot  公共目录
                  ---www 前台绑定目录绑定域名为  www.xxx.com
                  ---admin 后台绑定目录  绑定域名为 admin.xx.com

现在如果使用跨目录访问打钩拒绝跨目录访问的话  前后台程序就没法运行  因为调用不了框架和配置文件
如果取消目录限制就可以访问，但是这样上传webshell上去就又可以访问 DiscuzX 的那个站的内容
不知道如何解决求爱洞哥帮忙谢谢了

该问题已经解决，谢谢洞哥的无私支持。
解决方法比较笨，我自行修改了php目录下的权限控制文件，限制了权限目录就ok了
具体路径是/usr/local/php_fcgi/etc/vhost 目录下具体cgi端口号的conf文件
修改里面的web路径即可
不过该方法有局限性
就是虚拟主机管理里面再次修改会覆盖已经修改的conf文件的。

另外请朋友们遇到类似问题的时候：
详细阅读下
如何解决跨站攻击的问题
关于Linux/Unix文件系统权限的形象说明

另外的解决方法就是，用Lumanager新建用户，然后用新建的用户来建立新的网站来区分权限，这个方法由于我的个人原因没有尝试。
在使用的时候 CGI端口号在套餐方案里面修改
这个注意下

改进意见，求洞哥在管理系统里面增加以下锁定用户访问目录的选项，以供有类似需求的用户使用。
支持Lumanager发展，感谢洞哥！

小插曲：我在解决问题过程中试图去看Lumanager究竟修改了那个文件来改限制目录的配置的，结果发现Lumanager Zend编译过，自己尝试Dezend，解出的东西全部是空函数，不知道洞哥是通过什么方法实现的，求指教，可以私信给我指导下，或者是给我发邮件说下都可以先谢谢洞哥了，mail：painjoy@qq.com

Painjoy · 发表于 2011-12-9 14:53:24

我Q号是 495800800 不知道洞哥 Q号多少如果解决了我将解决办法发坛子上备后面的朋友使用

爱洞特漏 · 发表于 2011-12-9 14:58:03

你放到网站根目录就行了，而不是放到FTP根目录

Painjoy · 发表于 2011-12-9 15:00:30

Painjoy · 发表于 2011-12-9 15:02:06

apps data这些都是用url没法访问的目录不让通过url访问的

爱洞特漏 · 发表于 2011-12-9 15:03:17

再建一个网站，可否？
也就是一共两个网站，一个放网站根目录，另一个专门用来绑定www网站（位于第二个网站的根目录，相当于第一个网站的子目录）

Painjoy · 发表于 2011-12-9 15:06:41

恩对这样可以这样是不是只需要把这两个的cgi端口设置一样把另外一个Discuz的端口设置的不同就可以了呢？我试试

Painjoy · 发表于 2011-12-9 15:10:16

如果还不ok 劳烦懂帮忙看下我测试不ok 给你管理账号你试试

爱洞特漏 · 发表于 2011-12-9 15:12:11

两个站的cgi端口一样，ftp一样，就行了

Painjoy · 发表于 2011-12-10 10:51:34

在后台没有找到设置 cgi端口的地方修改了 vhost.conf 不起作用而且以后后台编辑就会覆盖掉vhost.conf的修改

heart · 发表于 2011-12-11 07:56:46

提示: 该帖被管理员或版主屏蔽

爱洞特漏 · 发表于 2011-12-11 08:14:27

其实很简间的：
建一个网站，如fw，目录为/home/ftp/1520/FTP目录/fw，这个网站用来放框架
建第二个网站，如/home/ftp/1520/FTP目录/fw/www，这个网站用来放网站
也就是它们同属一个FTP，但是第二个网站位于第一个网站的子目录下，并且用同一个CGI端口，这样的话，第二个网站就可以读取第一个网站的数据了

Painjoy · 发表于 2011-12-11 11:44:26

爱洞特漏发表于 2011-12-11 08:14
其实很简间的：
建一个网站，如fw，目录为/home/ftp/1520/FTP目录/fw，这个网站用来放框架
建第二个网站， ...

这样是可以但是发现第二个网站要是打钩跨目录访问限制一样不能访问不打勾跨目录限制他还是可以访问其他端口的站不知道我的个案还是都一样

Painjoy · 发表于 2011-12-11 11:45:40

本帖最后由 Painjoy 于 2011-12-11 11:46 编辑

再顶下 {:soso_e100:}{:soso_e100:}

		自动登录	找回密码
密码			立即注册

heart heart 当前离线积分 14 IP卡狗仔卡	发表于 2011-12-11 07:56:46 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
heart heart 当前离线积分 14 IP卡狗仔卡
	回复支持反对使用道具举报显身卡