CGI / PERL Script Zugriff auf Log Files?

[p3g3h]

Servus

Ist das richtig so das ich beispielsweise mit folgendem Script Zugriff auf sämtliche Log Files bekomme von sämtlichen ispCP Benutzer Accounts aus?

Derzeit im Einsatz ispCP 1.0.2 [fcgid] @ Debian Lenny > mod_wsgi & mod_python

Gruß

[FISA4]

Das sollte eigendlich nicht gehen.
Es geht ja schließlich keinen was an was in den Logfiles steht die ihm nicht gehören.

Oder sehe ich das falsch?

[Knut]

Kommt darauf an in welchem Kontext Perl ausgeführt wird. Bei php kann man mit openbasedir ja einiges sperren, bei Perl geht das so ja nicht.

Daher erlaube ich Perl bei meinen Hostings nicht.

[p3g3h]

Nabend

Zitat "In welchem Kontext..." < das heisst?

Also gibt es nun Möglichkeiten CGI / Perl anzubieten in Zusammenhang mit ispCP ohne dem Benutzer soviel "Einblick" in das System zu gewähren oder nicht?

Gruß

[ispCP-Monk]

Hi zusammen,

ich hab mir das ganze mal angesehen, folgende Files können mit sysinfo eingesehen werden:

Logfiles:

/var/log/aptitude.1.gz
/var/log/chkrootkit.log
/var/log/fontconfig.log
/var/log/installer/hardware-summary
/var/log/installer/lsb-release
/var/log/installer/status
/var/log/ispcp/ftp_traff.log.prev
/var/log/ispcp/ispcp-backup-ispcp-mngr.log
/var/log/ispcp/ispcp-iptables-input.log
/var/log/ispcp/ispcp-iptables-output.log
/var/log/ispcp/ispcp_network.log
/var/log/ispcp/smtp_delivery.log
/var/log/lastlog
/var/log/proftpd/ftp_traff.log
/var/log/proftpd/ftp_traff.log.1
/var/log/proftpd/ftp_traff.log.2.gz
/var/log/proftpd/ftp_traff.log.3.gz
/var/log/proftpd/ftp_traff.log.4.gz
/var/log/proftpd/ftp_traff.log.5.gz
/var/log/proftpd/ftp_traff.log.6.gz
/var/log/proftpd/ftp_traff.log.7.gz
/var/log/wtmp
/var/log/wtmp.1
/var/www/virtual/xxxxx.de/logs/xxxxx/.de-access.log
/var/www/virtual/xxxxx.de/logs/xxxxx/.de-error.log

MfG, Frank

[p3g3h]

Nabend

Naja das hängt natürlich ganz vom System ab welche Logs er dort anzeigt. Für mich sieht das so aus das er erstmal knapp 30 Log Files von A-Z verlinkt / darstellt. Das sind natürlich nocht nicht alle aber denke mit einigen wenigen Änderungen wär es problemlos möglich weitere Log Files anzeigen zu lassen.

Deshalb nun nochmal meine Frage gibt es Möglichkeiten dies zu unterbinden ohne CGI für den/die Accounts zu deaktivieren?

Gruß