icon

きたっく

icon

suexecの実行ユーザーチェックを迂回出来る場合の対策で、そもそも実行ユーザーのグループ以外はsuexecを実行できないようにする感じ

icon

Apacheのwebサイトにあるアドバイスに従って、
chgrp apache /usr/sbin/suexec
chmod 4750 /usr/sbin/suexec
もやってる

icon

> AH01232: suEXEC mechanism enabled (wrapper: /usr/sbin/suexec)
おっけー

icon

パッケージ名はhttpdなのに

icon

実行ユーザー名、httpdだと思ったらapacheだった

icon

httpdのsuexecを有効にするなどする