Board logo

标题: [建议] BUG列表,希望改正。 [打印本页]

作者: cccv    时间: 2011-12-30 08:35     标题: BUG列表,希望改正。

创建FTP帐号

帐号名

6-15个字符 *

密码

6-15个字符,数字下划线 *

目录

/www/web/ 为空则为用户名,也可使用绝对路径,如/home/ftp

所属站点

所属站点[]      可选

所属会员

所属用户[]       可选

空间大小

为空则不限制

1.空间大小设置为10,但是FTP竟然可以传超过1G的文件数量。根本不是传说中的10M。

wdcp系统用户登录

FTP用户名:

密码:



2.地址为http://ip:8080/user这个地址无法用创建的用户或FTP用户登录,提示的是MYSQL命令执行错误。
3.PHP.ini设置禁止webshell执行终端命令(linux的DOS命令),但是webshell照样可以执行命令。甚至开启安全模式也能运行。非常的不安全。
作者: admin    时间: 2011-12-30 09:46

1 FTP空间的限制,这个还没生效的
2 这个是1.X版本里的用户面板,在2.X里,同一个后台登录就可以的
3 现在wdcp的后台服务或前端的web是分开的,你这个是指后台还是前端,如果是后台的话,你可以设置/www/wdlinux/wdphp/lib/php.ini文件,不过这样设置后,会影响wdcp后台的使用
至于你说的非常不安全,就看怎么理解了,开了安全模式,也不见得就安全,只是看对谁来说罢了
有这样一句话,要想绝对安全,把网线拔掉,就最安全
作者: ylhp    时间: 2011-12-30 10:34

路过学习下, 安全问题是个大问题 我就遇到了,哎 学习不当菜鸟
作者: cccv    时间: 2011-12-30 20:54

把网线拔掉,也不是最安全。要是着火了咋办,硬盘遇到贼了也不行。。。
下午搭用phpnow搭建了本地环境,发现设置php.ini来禁止webshell是可以行得通的。
作者: admin    时间: 2011-12-31 09:19

php.ini是可以设置或限制某些要运行的命令或程序的




欢迎光临 WDlinux官方论坛 (http://wdlinux.cn/bbs/) Powered by Discuz! 7.2