Bonjour,
je me suis poser un question cet aprem sur cette commande qui est dans le tuto suivant
http://v2.mondedie.fr/knowledgebase/installer-cakebox-pour-streamer-ses-videos/
ln -s /home/<user>/torrents /var/www/users/<user>
Grâce a cet commande on peut accéder au home de l'user depuis le web.
imaginons que ce script et installer sur un dédie avec plusieurs utilisateur (pas forcement des amis)
Un utilisateur mal honnête upload un shell php (qui permet d’accéder au ftp depuis le web sans login et mdp), Grâce a se jolie shell uploader sur le dédie l'utilisateur mal honnête aura access au /home de tous les autre utilisateur (est sans avoir le login et mdp de tous les user!) .
Se shell ne permet pas seulement de voir le ftp mais aussi de modifier les fichier, supprimer ...
Pour optimiser la sécurité je pense qu'il vaudrai mieux faire un genre de chroot web (je sais pas si sa existe ^^') pour chrooter tous les user dans sont /home/
