Sicherheitsproblem unter Apache 1.3

[Kamui_Xenom]

Hi Leute,

Ich kann mir vorstellen das Ihr das Problem schon mal durchgekaut habt, aber mir fehlt die Zeit um das gesamte Forum zu durch suchen. Deshalb bitte ich euch um Hilfe.

Wir haben folgende Serverkonf auf einem SuSE 9.0 eine RPM installiertes Apache 1.3 mit PHP4 Modul dahinter liegende MySQL 4.3 Datenbankserver.

Es wurden Virtuelle Hosts erstellt für Webhosting.

Unser Problem ist das alle VHosts einiger massen Sicher sind haben aber auf einem Host das Problem das die Hacker trotzdem drauf kommen, in diesem Host benötigt 'wwwrun' volle Recht der Zeit 757 auf gesamten Ordner.

Das Skript was darauf liegt ist in PHP4 OOP-Norm geschrieben.

Wäre net wenn Ihr mir helfen könnt. Mit angaben zu Threads oder direkte Antworten danke.

MFG KamuiXenom