IPFW / fsockopen

[lgar]

PHP (CGI) работает через SUEXEC (root:wheel)
В IPFW есть правила:

allow tcp from me to any dst-port 25,465 gid wheel
deny tcp from me to any dst-port 25,465,587 gid user-group

User состоит в группе user-group, но не состоит в wheel.

Однако, fsockopen успешно подключается к запрещенным портам. Как это можно исправить?

[Bizdelnick]

root:wheel

Это ещё зачем?

fsockopen успешно подключается к запрещенным портам. Как это можно исправить?

Откуда и куда подключается?

[lgar]

Запуск в браузере любого скрипта, подключающегося к 25/465/587 порту через fsockopen, например, к gmail не дает ошибок, PHP-CLI и telnet под пользователем дают ошибку, хочу добиться того же, чтобы запретить использование этих портов через fsockopen

На /sbin/suexec у меня root:wheel, какие нужны?

Судя по http://samag.ru/archive/article/2064, проблема в том, что suexec, когда что-то исполняет, он всегда root, не пойму, как это обойти.

Запуск от пользователя root требуется для работы с TCP-портами меньше 1024-го

Хотя, когда:

Код: Выделить всё

<?php echo exec('id'); ?>

Он выводит данные пользователя.

[Bizdelnick]

На /sbin/suexec у меня root:wheel, какие нужны?

А, Вы права на сам suexec имели в виду? Они значения не имеют. Важно, кому принадлежит скрипт, который через него запускается.