
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
Archivio: Ottobre 2007 ml@sikurezza.org Soggetto: Re: [ml] Webserver e SMTP Mittente: Claudio Criscione Data: Thu, 18 Oct 2007 09:46:46 +0200 (CEST)
On Tuesday 02 October 2007 11:49:48 Marco wrote: > > Nella directory degli upload > > <Files ~ "\.php$"> > > Order allow,deny > > Deny from all > > </Files> > > Cosà non si eseguono pià script php. > Gli script PHP legittimi devono poter essere eseguiti. Si beh, ma ce ne sono anche nella directory di upload? O addirittura il bug à cosà grave che l'upload avviene ovunque nel file system? > E qui entra il fatto che io cerco contromisure a questo, non > posso controllare cià che un cliente mette online, devo > arginare la possibilità che qualcuno usi la funzione "mail" di > PHP (nel mio caso specifico) per mandare email di spam. Francamente non penso che lavorare sull'antispam sia "the way to go". Le newsletter sono troppo simili.
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005