The second issue concerns the vulne

The second issue concerns the vulnerability of gaining root
access to the system. Normally firewall and traffic control
services require root privilege. By letting users manipulate iptables and tc control via a web interface, this means we
grant system access right to user Apache. To prevent the
Apache user from accessing unwanted services, we create a
wrapper program to allow Apache to run just the necessary
commands. In BaCon, Apache only needs to execute iptables
commands, tc commands, and cron commands. So we create
three wrapper programs, namely ipt.c, tc.c, and cron.c, shown
in Figure 4. The wrapper programs will execute only if run as
Apache user ID and the arguments have a proper format. User
inputs are filtered for string literal escape characters such as
‘..’, ‘/’, or ‘;’ to avoid unexpected code injection attacks. For
additional security, all web forms in BaCon implement the
HTTP POST instead of HTTP GET method and avoid sending
hidden-type inputs.

ผลลัพธ์ (ไทย) 1:

ปัญหาที่สองเกี่ยวข้องกับช่องโหว่ของรากได้เข้าถึงระบบ โดยปกติควบคุมไฟร์วอลล์และการจราจรบริการจำเป็นต้องใช้สิทธิ์ root โดยให้ใช้ iptables และ tc ควบคุมผ่านเว็บอินเทอร์เฟซผู้ใช้ ซึ่งหมายความว่า เราอนุญาตการเข้าถึงระบบสิทธิการผู้ใช้ Apache เพื่อป้องกันการเราสร้างผู้ใช้ Apache เข้าถึงบริการที่ไม่พึงประสงค์ การโปรแกรมกระดาษห่อให้ Apache ทำเพียงจำเป็นคำสั่ง ในเบคอน Apache เท่านั้นต้องรัน iptablesคำสั่ง คำสั่ง tc และคำสั่ง cron ดังนั้น เราสร้างโปรแกรมกระดาษห่อสาม ได้แก่ ipt.c, tc.c และ cron.c แสดงในรูปที่ 4 โปรแกรมกระดาษห่อจะดำเนินการเมื่อเรียกใช้อะแพชี ID ผู้ใช้และอาร์กิวเมนต์มีรูปแบบที่เหมาะสม ผู้ใช้อินพุตจะถูกกรองในสายอักขระสัญพจน์หนีเช่น' ... ', '/' หรือ เพื่อหลีกเลี่ยงการโจมตีฉีดรหัสไม่คาดคิด สำหรับรักษาความปลอดภัยเพิ่มเติม ทุกเว็บฟอร์มในใช้เบคอนโพสต์ HTTP แทน HTTP ได้วิธี และหลีกเลี่ยงการส่งปัจจัยการผลิตชนิดซ่อน

ผลลัพธ์ (ไทย) 2:

ประเด็นที่สองเกี่ยวข้องกับช่องโหว่ของการดึงดูดราก
เข้าถึงระบบ ปกติไฟร์วอลล์และการควบคุมการจราจร
บริการจำเป็นต้องมีสิทธิ์ราก โดยให้ผู้ใช้จัดการกับ iptables และการควบคุมผ่านทางอินเตอร์เฟซ TC เว็บนี้หมายความว่าเรา
ให้สิทธิ์การเข้าถึงระบบที่เหมาะสมให้กับผู้ใช้อาปาเช่ เพื่อป้องกันไม่ให้
ผู้ใช้ Apache จากการเข้าถึงบริการที่ไม่พึงประสงค์ที่เราสร้าง
โปรแกรมกระดาษห่อที่จะอนุญาตให้ Apache เพื่อให้ทำงานได้เพียงที่จำเป็นใน
คำสั่ง ในเบคอน Apache เพียงต้องการที่จะดำเนินการ iptables
คำสั่งคำสั่ง TC, และคำสั่ง cron ดังนั้นเราจะสร้าง
สามโปรแกรมห่อคือ ipt.c, tc.c และ cron.c ที่แสดง
ในรูปที่ 4 โปรแกรมห่อจะดำเนินการเฉพาะในกรณีที่ใช้เป็น
ID ผู้ใช้ Apache และข้อโต้แย้งที่มีรูปแบบที่เหมาะสม ผู้ใช้
ปัจจัยการผลิตจะถูกกรองสำหรับตัวหนีตัวอักษรสตริงเช่น
'.. ' '/' หรือ '' เพื่อหลีกเลี่ยงการโจมตีการฉีดรหัสที่ไม่คาดคิด สำหรับการ
รักษาความปลอดภัยเพิ่มเติมทุกรูปแบบเว็บ BaCon ใช้
HTTP POST แทนวิธี GET HTTP และหลีกเลี่ยงการส่ง
ซ่อนปัจจัยการผลิตชนิด

ผลลัพธ์ (ไทย) 3:

ประเด็นที่สองเกี่ยวกับช่องโหว่ของสู่ราก
เข้าใช้ระบบ โดยปกติไฟร์วอลล์และการควบคุมการจราจร
บริการต้องใช้สิทธิ์รูท โดยให้ผู้ใช้จัดการ iptables และควบคุม TC ผ่านเว็บอินเตอร์เฟส ซึ่งหมายความว่าเรา
เข้าระบบให้สิทธิผู้ใช้ Apache . เพื่อป้องกันผู้ใช้จากการเข้าถึงที่ไม่พึงประสงค์ต่างๆ ของ Apache

เราสร้างโปรแกรมกระดาษห่อเพื่อให้ Apache จะใช้เพียงคำสั่งจำเป็น

เบคอน , Apache เท่านั้น ต้องรันคำสั่ง iptables
สั่ง TC และคำสั่ง cron . เราสร้างโปรแกรม
3 ห่อ คือ IPT . C , TC . C และ C
cron . แสดงในรูปที่ 4 โปรแกรมจะดำเนินการห่อเท่านั้น หากวิ่ง
ผู้ใช้ Apache และอาร์กิวเมนต์มีรูปแบบที่เหมาะสม ผู้ใช้
กระผมจะกรองสำหรับสตริงอักขระหนีตามตัวอักษรเช่น
' . . . ' ' / ' หรือ ' ' เพื่อหลีกเลี่ยงการฉีดรหัสที่ไม่คาดคิดโจมตี สำหรับ
รักษาความปลอดภัยเพิ่มเติม , รูปแบบเว็บทั้งหมดในเบคอนใช้
http โพสต์แทน http ได้รับและวิธีการหลีกเลี่ยงการส่ง
ปัจจัยการผลิตชนิดที่ซ่อนอยู่