>> Delete Reply from No. 0 article
No. RE: 적수게시판의 보안 취약성 ^^;(별거 아님니다)

등록 2000-05-25 07:16:00     조회 4
이름 적수    

		하하 이런... 제가 아파치 설정에 한 줄을 추가해야 하는데 안 하고
그냥 놔둔 것이 화근이 되었군요.
 지금은 그렇게 되지 않을 것입니다.
 문제의 이유는 설정 파일의 경우 .ph 확장자를 쓰는데 이 것이 php3
스크립트라는 정의를 해주어야 하는데 해주지 않아서 생긴 문제였습니다.
 물론 방금 설정해 주고 암호를 바꾸었구요.
 저의 경우는 다음과 같은 식으로 사용을 합니다.
 php3에서 safe_mode를 기본적으로 사용하구요. 실행할 수 있는
디렉토리를 일반 사용자가 쓰기가 불가능한 위치를 잡고 사용하고
있습니다.
 그리고 config이 있는 디렉토리는 nobody만이 접근 가능하게 바꾸어
놓았습니다.
 물론 문제가 하나 있습니다. 다른 펄 CGI 같은 놈으로 읽으려 들면
열린다는 것입니다. (귀찮아서 cgi_wrap 같은걸 안 해 두었기 때문에)
 머 제 컴에 계정이 있는 사람이 뚫으려 한다면 뚫리죠 머 :)--아.지.사.바
[관리자] 패스워드를 입력 하십시오. 답장이 존재하면 함께 삭제됩니다.[ 목록 | 이전 ]
패스워드:    

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved