Eigene CGI-Programme

Die cgi-Skripts werden dabei mit Ihren Userrechten ausgeführt, deshalb müssen Sie selber dafür sorgen, daß keine Sicherheitslücke in den Skripts Ihre Daten gefährdet.

Installation

1. Legen Sie ein Verzeichnis ~/cgi-bin an.
2. Geben Sie diesem Verzeichnis mindestens die Rechte +x für alle. Die Dateien darin müssen nur für den Benutzer lesbar und ausführbar sein.
3. Schicken Sie eine kurze Mail an Infoadm , damit wir Ihr cgi-Verzeichnis aktivieren können.

Zugangsbeschränkung

.htaccess-Beispiel 1:

# Beispiel fuer .htaccess
# Erlaubt Zugriff von Rechnern des USF-LANs
# oder - nach Passwortabfrage - fuer jeden User des USF

<Limit GET>
order deny, allow
deny from all
allow from 131.173.30.
require valid-user
satisfy any
</Limit>

.htaccess-Beispiel 2:

# Beispiel fuer .htaccess
# Erlaubt Zugriff nur von Rechnern der
# Uni Osnabrueck fuer User 'benutzer'

<Limit GET>
order deny, allow
deny from all
allow from 131.173.
require user benutzer
satisfy all
</Limit>

Weiterführende Informationen

• SELFHTML: CGI - Common Gateway Interface

• CGI/Perl Taint Mode FAQ
• The WWW Security FAQ
• WWW Security FAQ: CGI Scripts
• WWW Security FAQ: Safe Scripting in Perl