Nmap + apache

Nmap + apache - PHP - Programmation

Marsh Posté le 13-05-2006 à 08:51:03    

bonjour a tous,  
VOila j'ai developpé sous apache et php un petit outils permettant via mon interface web d'executer la commande (exec "nmap $ip > resultat.txt" )
 
L'utilisateur apache n'a pas les droit pour lancer cette commande donc cela ne marche toujours pas... j'ai donc fais un sudo et autoriser l'utilisateur apache et www et test a utiliser nmap... quand je test en local maintenant l'utilisateur test peut desormais faire du nmap mais sur mon interface web cela ne marche toujours pas...  
quelqu'un a une idée?? merci encore

Reply

Marsh Posté le 13-05-2006 à 08:51:03   

Reply

Marsh Posté le 15-05-2006 à 11:05:44    

olala  ... bonjour la sécurité!
essaye plutot un sticky bit sur l'executable nmap:

Code :
  1. chmod u+s /usr/bin/nmap


Et protège un minimum ton interface web contre les DoS (mot de passe, captcha http://fr.wikipedia.org/wiki/Captcha).

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed