[apache/linux] voledige rechten geven slecht?

[GiLuX]

zomaar een vraagje,

kan het kwaad als je apache user (nobody) rwx geeft in je html dir?

kunnen mensen hier misbruik van maken als ze gewoon over je site heen fietsen.

ik heb het hier dus niet over localusers die in die html dir terecht kunnen.

[ACM]

Met puur html in principe niet.

Als je brakke cgi of php script hebt is het wel heel goed mogelijk dat er ongein mee uitgehaald wordt.
En mocht er een exploit in apache gevonden worden dan is het natuurlijk ook wat gevaarlijker.