Zabezpieczenie konta na hostingu przed shellcode

[s30user]

Posiadam konto na pewnym hostingu i stworzyłem sobie konto ftp dla drugiego użytkownika podpinając je pod jedną z domen umieszczonych na tym hostingu
czyli użytkownik logując się przez ftp ma dostęp jedynie do katalogu mojadomena.pl
czyli do tej ścieżki
/home/nazwa_uzytkownika/public_html/domeny/mojadomena.pl/
lecz sprawdziłem sobie wrzucając shellcode czy nie da się nim przejść do innych katalogów na serwerze i niestety można sobie przeglądać
wszystkie katalogi nawet te /home/nazwa_uzytkownika/public_html/domeny/ oraz /home/nazwa_uzytkownika/public_html/
czy da się przed tym jakoś zabezpieczyć ? czy to musi administrator serwera wykonać czy moge to zabezpieczyć osobiście ?

[TQM]

to musi admin serwera... na wspoldzielonych hostingach tak juz jest

[mijagi]

na większości hostingów masz coś takiego jak public_ftp ;> zrób po prostu jakieś konto kumplowi i odwołuj się poprzez ftp://link.pl, tam shell'em nie zawojuje ;>

[lame]

czasami działa php.ini open_basedir, lecz wystarczy umieścić skrypt w podrzędnym katalogu lub utworzyć plik php.ini z innym ustawieniam open_basedir aby to obejść...

lepiej kup taniego resellera.

[TQM]

najlepsze zabezpieczenie przed shell'ami to zablokowac polaczenia wychodzace z serwera i zezwolic tylko aby ten odpowiadal na zapytania www - jesli to serwer www to nic wiecej nie powinien potrzebowac (to plus DNS i aktualizacje - amen)... nawet jesli ktos wrzuci shella to i tak bedzie on bezuzyteczny - nawet nie wiecie jak bardzo kolesie sie wkur**** jak nic nie dziala tak jak chca...

EDIT: niedlugo skoncze mam nadzieje analize serwera jednego ze znajomych i mam nadzieje opisac jak wlamano sie na jego serwer, co zrobiono i jak mozna bylo temu zapobiec... ktos zainteresowany takimi opisami?

[lame]

ktos zainteresowany takimi opisami?

owszem, Nie ;>

[lojciecdyrektor]

EDIT: niedlugo skoncze mam nadzieje analize serwera jednego ze znajomych i mam nadzieje opisac jak wlamano sie na jego serwer, co zrobiono i jak mozna bylo temu zapobiec... ktos zainteresowany takimi opisami?

zdecydowanie tak...będę wdzieczny...

Pozdrawiam