Bezpieczeństwo..., PHP4+Apache+Windows Opcje

[flasht]

Witam;-)
Chcialbym udostepnic pewny osobom moj serwer, zeby potestowaly sobie php'a... jednak sa to totalnie obce mi osoby... co i jak ustawic, zeby serwer byl bezpieczny? Zeby nic nie mogli nabroic... Zalozmy ze beda mogli sobie miec swoj folder w ktorym wszystko beda mogli robic, ale nie beda mogli dotykac niczego innego w zaden sposob...

[FiDO]

Na koncu httpd.conf dopisujesz nastepujace linijki:

Kod

<Directory "{katalog1}">
    php_admin_value open_basedir {katalog1}
    php_admin_value disable_functions exec,system,passthru,popen,proc_open,shell_exec

    AllowOverride None
    Order deny,allow
    Deny from all
    Allow from {ip1}

</Directory>

Alias /{nazwa1} {katalog1}

{katalog1} - katalog, ktory udostepniasz pierwszej osobie
{ip1} - adres IP pierwszej osoby
{nazwa1} - nazwa konta pierwszej osoby (zeby sie dostac na swoja strone, bedzie musial wpisac http://Twoj_adres/jego_nazwa )

Analogicznie robisz dla drugiej osoby, zmieniajac tylko nazwe, ip oraz katalog.

Co do konfiguracji ftp to juz nic nie napisze, bo nie wiem czego uzywasz, to jest latwiejsza czesc, wiec powinienes sobie poradzic, jesli serwer ftp ma intuicyjna konfiguracje.