[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Apache, DocumentRoot y desciendo en el arbol de directorios.



Juan Pablo Romero Bernal escreveu:
Saludos,

Estimados, me ha entrado una duda... si tengo configurado el parámetro
DocumentRoot de apache con, por ejemplo, /var/www/computacion, sería
posible descender en el arbol de directorios y acceder, por ejemplo, a
archivos que estén en / (la raiz)?

Hasta donde yo sé, en el caso que expones sólo aquello que se encuentre
bajo /var/www/computacion será accesible via web (siempre y cuando los
permisos los permitan). Ascender en la estructura de directorios no es
posible, por lo menos via Web (protocolo HTTP), a  menos que exista un
VirtualHost o un Alias que lo permita hacer.


Es que cada usuario tiene una carpeta llamada public_html en su home y
empezaremos a usar esa carpeta para que puedan hacer sus páginas Web.
Asi que no se verán págnas que estén en /home/pepe/, por ejemplo.

Como te digo, hasta donde yo sé no es posible. Sin embargo revisa el sitio de
Apache acerca de posibles vulnerabilidades.


Saludos y que Dios nos bendiga!!!


Estoy viendo el site de Apache y además revisando la configuración que tengo en ese servidor. Me recomendaron además que revisara si están habilitados los .htaccess para ese directorio.

Hay también algunas rewrite_rules, pero no serían problemas porque la nueva URL genereda sigue buscando archivos en la carpeta donde están los archivos. Lo mismo pase con los aliases, son solo 2 y la carpeta va donde tiene que ir (bajo la carpeta que está como DocumentRoot).

Bueno, bueno... a ver que más hay por la página de Apache, jeje.

Saludos.
--
Miguel Da Silva
Administrador de Red
Centro de Matemática - http://www.cmat.edu.uy
Facultad de Ciencias - http://www.fcien.edu.uy
Universidad de la República - http://www.rau.edu.uy



Reply to: