Verständniss Frage zum Thema Security

[snoy_ms]

Halli hallo.

Teste gerade etwas mit meinem Apache herum, und da stellte ich mir die Frage (unabhängig von iscp):

Was ist eigendlich wenn eines meiner Foren angreifbar wäre, und jemand einen exploit oder Ähnliches ausführen könnte. Ok, der Angreifer erlangt im schlimmsten Fall Schreibrechte des Benutzers.

Von welchem Benutzer erlangt der Angreifer die Rechte? Unter Debian führt der Benutzer "www-data" die Skripte aus. Ich gehe mal davon aus das die Skripte dem Benutzer und der Gruppe "web123" gehören. "www-data" ist dort Mitglied.

Soweit ich das verstanden habe übernimmt er dann die Rechte von web123, oder vom kompletten www-data ??? Wer erlangt welche Rechte ??

Danke und Gruß,

snoy