WDlinux官方论坛 » wdCP V2|linux下免费的服务器/虚拟主机管理系统 » 紧急求助！wdcp的文件管理功能，如何限制只能访问网站所在目录

无标题文档


wdCP系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用教程)		wdCDN系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用手册)
wdOS系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用教程)		wdDNS系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用手册)
注册发贴提问回复-必看必看	wddns免费智能 DNS 开通	本地或虚拟机使用wdcp	一键包在mysql编译时"卡住"
【300G高防】双线无视攻击	wdcp官方技术支持/服务	阿里云8折优惠券无敌云	腾讯云优惠中，现注册更有260代金额券赠送

返回列表发帖

Rank: 1

1^# 跳转到 » 正序看帖

字体大小: tT

发表于 2012-1-9 10:28 | 只看该作者

提问三步曲: 提问先看教程/FAQ索引(wdcp,wdcp_v3,一键包)及搜索,会让你更快解决问题
1 提供详细，如系统版本,wdcp版本,软件版本等及错误的详细信息,贴上论坛或截图发论坛
2 做过哪些操作或改动设置等

温馨提示：信息不详,很可能会没人理你！论坛有教程说明的，也可能没人理！因为,你懂的

[求助] 紧急求助！wdcp的文件管理功能，如何限制只能访问网站所在目录

昨天安装了 wdcp，感觉很好用。

只是有一个问题现在非常困扰，后台的文件管理，能够访问到任何文件，包括/etc/目录里的文件，官方的演示也是如此，这样很不安全呀！

是不是可以限制？

我现在是禁止了 filem.php 页面

紧急求助！

Rank: 1

7^#

发表于 2012-1-9 15:48 | 只看该作者

谢谢老大！

如果要通过其他方式限制这种访问，应该如何操作呢？估计很多人会有此需求的，还望不吝赐教，谢谢

Rank: 9 Rank: 9 Rank: 9

6^#

发表于 2012-1-9 14:44 | 只看该作者

这个安全隐患，如果后台密码给人知道或被连进去了，就算这个文件管理里里不能访问其它文件，还是可以通过其它方式访问到的
所以，关键的问题不是在这个文件管理器里，面是对整个系统或web的限制
当然，也可以在php.ini限制一些目录，函数等，不过这样也有可能影响到wdcp的部分功能

看清提问三步曲及多看教程/FAQ索引(wdcp,v3,一键包,wdOS),益处多多.wdcp工具集阿里云主机8折优惠码

Rank: 1

5^#

发表于 2012-1-9 12:09 | 只看该作者

老大来了。
能访问任意文件是有很大安全隐患的，是否可以限制一下

Rank: 9 Rank: 9 Rank: 9

4^#

发表于 2012-1-9 12:08 | 只看该作者

这个是文件管理器，是可以文任意目录的

看清提问三步曲及多看教程/FAQ索引(wdcp,v3,一键包,wdOS),益处多多.wdcp工具集阿里云主机8折优惠码

Rank: 1

3^#

发表于 2012-1-9 11:29 | 只看该作者

那个不管用

南京么么茶

Rank: 1

2^#

发表于 2012-1-9 10:53 | 只看该作者

好像有个打勾的，限制目录的嘛