Bonjour à toutes et à tous,
Mon **nom de domaine** est : zouna.net
Et j'utilise **l'offre** : mutu
Je rencontre la problématique suivante / Je souhaiterais mettre en place :
j'utilise sous worldpress le plugin "All-in-One WP Migration and Backup" lorsque je souhaite changer le répertoire de sauvegarde je me rends compte
que j'ai accès à la liste des répertoires du serveur racine (alors que je devrais avoir la liste des répertoires uniquement pour repertoire du site comme configuré
dans multisite).
j'ai la liste des fichiers du site mais si je veux changer le répertoire de sauvegarde j'ai accès à tout le serveur !!!
alors que j'ai bien configuré dans multisite un repertoire particulier pour ce site.
c'est une grande faille de securité
les responsable du plug in mon repondu :
Pour restreindre l'accès aux seuls répertoires pertinents du site, vous pouvez ajuster les autorisations PHP.
Voici comment procéder : Mettre à jour la directive Open_basedir : dans votre php.inifichier,
définissez la open_basedirdirective pour limiter l'accès de PHP à des répertoires spécifiques.
Cela restreindra l'accès aux fichiers situés en dehors du répertoire désigné
---
cependant en mutu on a pas acces a PHP.INI
Hébergement Web-old - Droit acces repertoire mutu
Related questions
- [RESOLU] Server unable to read htaccess file, denying access to be safe
72557 
24.11.2019 19:11
- Version php 7.0 sur Ovh mais php 5.4.45 sur mon wordpress
67342 10.01.2019 11:14
- Effacer wordpress d'OVH et reinstaller
66626 08.09.2019 21:02
- Comment récupérer son mot de passe phpmyadmin ?
66022 14.11.2016 10:32
- Changer la version d'une base de donnée en mutualisé
63323 22.12.2016 11:46
- Ne supporte pas FTP sur TLS
63151 11.12.2018 18:48
- Résiliation hébergement
63089 27.07.2018 10:39
- Variable upload_max_filesize plus grande que post_max_size
55946 11.06.2017 16:01
- Résiliation hébergement+domaine
54980 11.09.2018 20:28
- Transfert hebergement et domaine .fr entre client OVH ?
53330 21.12.2016 15:10
Bonjour,
non ça marche pas comme ça.
Tous sites que vous déposer dans votre hébergement a un accès à l'ensemble de votre hébergement.
Si vous souhaitez isoler/confiner chaque site, dans ce cas c'est 1 site == 1 pack d'hébergement
Cordialement, janus57
Plus précisément tous ces domaines hébergés dans le même hébergement: (légèrement obfusqués)
cl!n!qu3.z0una.n3t
f!ac2025.z0una.n3t
f0rum.z0una.n3t
pag3jaun3.z0una.n3t
pag3sjaun3spr0.n3t
p0ul!0gl0u.c0m
sh0p.z0una.n3t
yaf3.z0una.n3t
partagent leurs fichiers. Si un de ces sites se fait pirater, vous pouvez tous les considérer comme vérolés.
Si un de ce sites se met à spammer ou héberger du phishing ou autres insanités, OVH vous coupe l'hébergement confirmément aux CGU, et tous ces sites sont suspendus.
La liste ci-dessus est publique et extraite de votre certificat SSL.