>> Edit article

			이름
			제목
			패스워드

안녕하세요... 의견들이 부분하시더군요.. 저두 이 것 때문에 호스팅 업체에 메일을 보냈는데 아래와 같은 해결책을 제시하더군요. 1.  CGI를 통한 php 소스 보기 (예를 들면 펄 따위의 스크립트를 이용해서)     php 소스가 들어 있는 디렉토리의 퍼미션을 701 이나 703 한다.     그럼 디렉토리안의 내용을 볼 수 없더군요.. 디렉토리도 실행의 개념이기     때문에. 물론 여기서 디렉토리의 UID나 GID는 사용자의 것으로 되어있어     야 합니다. nobody가 other로 접근 하도록 하는 거죠.     물론 이 퍼미션으도 디렉토리내의 php는 아파치가 실행 할 수 있습니다.     703의 경우 디렉토리내에 어떤 쓰기 파일을 생성해야 할 필요가 있을 때     사용하면 되구요. 2.  php를 통한 insert나 exec의 cat으로 소스 보기     이것은 앞에서 다른 분이 제시한 php.ini내에 safe_mode를 켜는 거구요. 3.  위의 2가지 보다 앞에서 선행되어야 하는 것은 사용자의 홈 디렉토리     퍼미션 및 소유권 입니다. 소유권은 <사용자.users> 와 같이 GID는     같은 서버에 있는 사용자들을 하나로 묶는 거구요... 그 다음 퍼미션을     705로 하는 거죠. 그럼.. 텔넷을 통해서 다른 사용자로는 접근을     할 수 없죠. ============================= 대충 위와 같은 방법을 사용하라구 지시 하더군요. 헌데. 3번의 경우는 웹 호스팅 업체에서 해줘하야 하는 거구요.. <- 대부분의 큰 업체에서는 알아서 이렇게 해줘요. 역시 2번 또한 그렇구요. 결국 1번이 문제 더군요.. 1번의 경우 사용자가 조금 신경 쓰면 해결할 수 있는 문제죠... 그럼.....

Copyleft 1999-2026 by JSBoard Open Project Theme Designed by IDOO All right reserved