suPHPsuPHP est un outil pour executer des scripts PHP avec les droits de leur proprietaire. Il est composé d’un module Apache (mod_suphp) et d’un setuid root binary (suphp) appelé par le module Apache pour changer l’uid du processus exécutant l’interprétateur PHP. |
Par défaut, le code PHP est réalisé sous les privilèges de l’utilisateur faisant tourner Apache ; Sous Debian, c’est www-data. Si vous faîtes tourner des sites virtuels (comme le font les hébergeurs), tous les scripts PHP utiliseront le même utilisateur.
Il faut donc être très attentif aux permissions de cet utilisateur (fichiers de configuration des applications avec des mots de passe à l’intérieur, etc.). Au fur et à mesure des versions de PHP, l’interpréteur s’est vu gonflé d’options pour améliorer la sécurité de l’interpréteur lui-même mais aussi afin de brider le langage pour éviter les pièges :
Si cela est possible, utilisez impérativement le safe_mode !
|
EXECUTION DU CODE PHP |
Nous avons vu le problème pour l’exécution du code : toutes les applications sont lançées sous le même utilisateur.
Une solution tierce existe pour résoudre ce souci en utilisant un module supplémentaire, mod_suphp. En résumé, mod_suphp exécute le code PHP uniquement sous l’identité du propriétaire du fichier. Dans le cadre d’un service d’hébergement, nous aurons alors à créer un utilisateur par domaine, pour que chaque site web soit cloisonné des autres. Remarquez tout de même que cela ne protègera pas le site si une faille de sécurité est trouvée dans l’une de ses applications PHP. à SafeBrands les permissions sont fixées avec un umask = 0022. Les dossiers et fichiers ne seront accessibles que par le propriétaire du site web. |
SAFEBRANDS EUROPE
49 rue du Commerce
75015 Paris
FRANCE
Tél: +33 (0)1 80 82 82 60
Fax: +33 (0)1 80 82 82 61
75015 Paris
FRANCE
Tél: +33 (0)1 80 82 82 60
Fax: +33 (0)1 80 82 82 61
SAFEBRANDS MEDITERRANEE
Pôle Media Belle de Mai
37, rue Guibal
13356 Marseille Cedex 3
FRANCE
Tél.: +33 (0)4 88 66 22 22
Fax : +33 (0)4 88 66 22 20
37, rue Guibal
13356 Marseille Cedex 3
FRANCE
Tél.: +33 (0)4 88 66 22 22
Fax : +33 (0)4 88 66 22 20
SAFEBRANDS AMERIQUE DU NORD
4284 rue de la Roche
Montréal (Québec)
H2J 3H9
CANADA
Tél. : +1 514 600-6124
Montréal (Québec)
H2J 3H9
CANADA
Tél. : +1 514 600-6124
SAFEBRANDS COTE D’AZUR
La Verrière
4 boulevard de Cimiez
06000 Nice
FRANCE
Tél. : +33 (0)4 83 93 53 82
Fax : +33 (0)4 88 66 22 57
4 boulevard de Cimiez
06000 Nice
FRANCE
Tél. : +33 (0)4 83 93 53 82
Fax : +33 (0)4 88 66 22 57
SAFEBRANDS ASIE
Unit 1010 Miramar Tower
132 Nathan Road
Tsimshatsui, Kowloon
HONG KONG
132 Nathan Road
Tsimshatsui, Kowloon
HONG KONG