daubehosting wrote:Lösung wäre eventuell die Kundenverzeichnisse (in meinem Fall web1 / web2) mit chown root:www-data und 750 anzulegen.

Ist dies nicht umsetzbar oder übersehe ich etwas ?

Jolinar wrote:Denn standardmäßig werden die Flags o+rx beim Anlegen von Folders und o+r beim Anlegen von Files gesetzt.

... und genau dies sollte man ändern, damit die Sicherheitslücke gar nicht erst entsteht

Hallo, bei meiner Testinstallation ist mir eine schwere Sicherheitslücke aufgefallen, wenn der Benutzer SSH-Rechte hat. Die Kundenverzeichnisse werden bei mir wie folgt angelegt. drwxr-xr-x 7 root root 4096 Okt 30 21:14 web1 drwxr-xr-x 7 root root 4096 Okt 30 21:20 web2 Das bedeutet, jeder kann per ...