如何防止apache中虚拟主机的webshell访问整个服务器目录？

zmt1982

我们用linux中的apache做的虚拟主机，其实是很不安全的，任何一个虚拟主机上传一个php的webshell，就能够访问整个服务器的目录。
只是可能没有root的权限，只能修改而已，我在网上通过一些php的漏洞上传了webshell，发现90%的服务器存在如此漏洞。

我很久以前记得在<VirtualHost *:80></VirtualHost>之间加了什么才解决此问题，但是现在已没印象了，希望牛人指点。谢谢



[ 本帖最后由 zmt1982 于 2008-8-12 17:11 编辑 ]

xi2008wang

chroot

zmt1982

具体怎末设置？