Un vieux proverbe chinois dit: où l'utilisateur écrire pourra, l'application point n'exécutera.
Traduction: il faut indiquer à ton serveur web de n'exécuter les fichier PHP (et autres bien entendu) que dans les répertoires que tu as choisi. Non modifiable par un .htaccess va de soit. Si ton ftp tombe dans les répertoires exécutables, débrouilles toi pour ne pas de faire chopper tes mots de passe.
Un vrai bon serveur ftp = vsftp
Tu peux forcer l'utilisation d'utilisateurs virtuels sous l'identité que tu veux. Idem pour les utilisateurs réels (root se connect en toto si ça te chante).
# Proverbe
Posté par Kerro . En réponse au message fichier php pirate ftp. Évalué à 2.
Traduction: il faut indiquer à ton serveur web de n'exécuter les fichier PHP (et autres bien entendu) que dans les répertoires que tu as choisi. Non modifiable par un .htaccess va de soit. Si ton ftp tombe dans les répertoires exécutables, débrouilles toi pour ne pas de faire chopper tes mots de passe.
Un vrai bon serveur ftp = vsftp
Tu peux forcer l'utilisation d'utilisateurs virtuels sous l'identité que tu veux. Idem pour les utilisateurs réels (root se connect en toto si ça te chante).