URL: https://linuxfr.org/users/ploum/journaux/user-root-de-apache-une-faille
Title: User root de apache : une faille ?
Authors: ploum
Date: 2005年03月21日T23:39:34+01:00
Tags: awstats
Score: 0
Voilà, je viens seulement de constater (et c'est honteux), que apache et apache-ssl ont toujours un process qui tourne en root. 
 
L'explication : [http://lists.debian.org/debian-security/2001/04/msg00056.html(...)](http://lists.debian.org/debian-security/2001/04/msg00056.html) 
 
Or, en Janvier, mon serveur a été piraté suite à une faille dans awstats. 
Les attaquants ont ensuite lancés un script en root sur la machine (qui a effacé tous les fichiers contenant la chaine "log" dans le nom".) 
 
Je me demande encore aujourd'hui comment ils sont passés de la faille d'awstats (www-data) au compte root. 
 
Et en lisant ceci, je ne comprend plus trop : si un process apache tourne en root pour lancer d'autres process, il suffit de lui indiquer de lancer un process comme root (ou comme adm, par exemple). 
 
Bref, je ne comprend pas trop ou est la sécurité dans ce cas-ci. Peut-elle des personnes plus compétentes pourraient éclairer ma lanterne ?
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/users/ploum/journaux/user-root-de-apache-une-faille.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/users/ploum/journaux/user-root-de-apache-une-faille.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>