Vesta Control Panel - Forum

1 пользователь, 1 сайт. Т.к. в данном случае смена прав доступа, в сущности, до лампочки. Если злоумышленник запустил шелл от имени пользователя - изменить права доступа на всё что угодно в рамках его учетки - не проблема.

Согласен, но не все хаки делаются ручками, а отсутствие доступа на запись ...

Всем привет!
Вот уже длительное время бьюсь над одним вопросом.

Проблема заключается в том, что php из-под apache и mod_ruid2 запускается под user:user. Это замечательно, но процесс имеет доступ на запись во все файлы и директории этого юзера. Соответственно, всякие там дырявые WordPress, Joomla и ...