웹호스팅을 하는 서버에서 A, B 두 사용자가 있을때, B 사용자가 php또는 cgi등으로 프로그램을 하여 A사용자의 디렉토리를 열람하는 것이 가능합니 다. (웹에서 프로그램 실행시에 nobody 권한을 가지므로) 이것을 방지하는 보안 대책은 없습니까? 보안관련문제이기에 다른 계정에 자세한 접근법에 대해서는 생략합니다. 이 문제에 대해서 아시는 분이 계시다면 의견 부탁드립니다.
계정마다 웹 실행 권한을 나누는 suEXEC 나 가상 호스트별 실행 계정을 쓰면 다른 계정 디렉토리 접근을 줄일 수 있습니다. 사용자 홈 디렉토리 권한을 700 으로 두는 것도 기본 방어입니다.