Re: Apache, DocumentRoot y desciendo en el arbol de directorios.
Saludos,
Estimados, me ha entrado una duda... si tengo configurado el parámetro
DocumentRoot de apache con, por ejemplo, /var/www/computacion, sería
posible descender en el arbol de directorios y acceder, por ejemplo, a
archivos que estén en / (la raiz)?
Hasta donde yo sé, en el caso que expones sólo aquello que se encuentre
bajo /var/www/computacion será accesible via web (siempre y cuando los
permisos los permitan). Ascender en la estructura de directorios no es
posible, por lo menos via Web (protocolo HTTP), a menos que exista un
VirtualHost o un Alias que lo permita hacer.
Es que cada usuario tiene una carpeta llamada public_html en su home y
empezaremos a usar esa carpeta para que puedan hacer sus páginas Web.
Asi que no se verán págnas que estén en /home/pepe/, por ejemplo.
Como te digo, hasta donde yo sé no es posible. Sin embargo revisa el sitio de
Apache acerca de posibles vulnerabilidades.
Saludos y que Dios nos bendiga!!!
--
Juan Pablo Romero Bernal
Grupo Linux Universidad Distrital
Blog: http://jpromerobx.blogspot.com/
Canal IRC (IRC Channel)
#glud (irc.freenode.org)
Visita el sitio web de Software Libre en Colombia:
http://www.el-directorio.org
Reply to: