Für User die nicht so bewandert sind, hier mal alle aktuell bekannten Security Fixes für ispCP 1.0.5
Zuerst fixen wir folgendes Sicherheitsloch:
http://isp-control.net/forum/thread-1122...l#pid84851
Code:
cd /var/www/ispcp/gui/client
Öffne die Datei und bearbeite Sie
Suche:
Code:
$query = "
SELECT
`sqlu_name`, `sqlu_pass`
FROM
`sql_user`
WHERE
`sqlu_id` = ?
";
Ersetze durch:
Code:
$query = "
SELECT
`sqlu_name`, `sqlu_pass`
FROM
`sql_user`, `sql_database`, `domain`
WHERE
`sql_user`.`sqld_id` = `sql_database`.`sqld_id`
AND
`sql_user`.`sqlu_id` = ?
AND
`sql_database`.`domain_id` = `domain`.`domain_id`
AND
`domain`.`domain_admin_id` = ?
;
";
Suche:
Code:
$rs = exec_query($sql, $query, $db_user_id);
Ersetze durch:
Code:
$rs = exec_query($sql, $query, array($db_user_id, $_SESSION['user_id']));
Abspeichern.
Jetzt fixen wir das Sicherheitsloch hier:
http://isp-control.net/forum/thread-1126...l#pid85150
Code:
cd /var/www/ispcp/engine
Öffne die Datei und bearbeite Sie
Code:
nano ispcp-dmn-mngr
Suche:
Code:
"--database=\"$db_name\"";
$rs = sys_command($cmd);
Ersetze durch:
Code:
"--database=\"$db_name\"";
$rs = sys_command_rs($cmd);
Suche:
Code:
"--database=\"$db_name\"";
$rs = sys_command($cmd);
Ersetze durch:
Code:
"--database=\"$db_name\"";
$rs = sys_command_rs($cmd);
Suche:
Code:
"--database=\"$db_name\"";
$rs = sys_command($cmd);
Ersetze durch:
Code:
"--database=\"$db_name\"";
$rs = sys_command_rs($cmd);
Abspeichern.
Weiter gehts
Code:
cd /var/www/ispcp/engine/backup
Öffne die Datei und bearbeite Sie
Code:
nano ispcp-backup-all
Suche
Code:
$rs = sys_command($db_backupcmd);
Erstze durch:
Code:
$rs = sys_command_rs($db_backupcmd);
Abspeichern.
und die letzte
Öffne die Datei und bearbeite Sie
Code:
nano ispcp-backup-ispcp
Suche:
Code:
$rs = sys_command($db_backupcmd);
Ersetze durch:
Code:
$rs = sys_command_rs($db_backupcmd);
Abspeichern.
Jetzt löschen wir alle Log dateien im ispcp Verzeichniss.
(Ja, ich weiss es gibt bessere Lösungen, aber so machen denke ich DAUS am wenigsten falsch)
Code:
mkdir ispcp-arpl-msgr
Code:
chmod 750 ispcp-arpl-msgr
Code:
chown vmail:mail ispcp-arpl-msgr
Das wars.