: 웹호스팅을 하는 서버에서 A, B 두 사용자가 있을때, B 사용자가 php또는
: cgi등으로 프로그램을 하여 A사용자의 디렉토리를 열람하는 것이 가능합니
: 다. (웹에서 프로그램 실행시에 nobody 권한을 가지므로)
: 이것을 방지하는 보안 대책은 없습니까?
:
: 보안관련문제이기에 다른 계정에 자세한 접근법에 대해서는 생략합니다.
:
: 이 문제에 대해서 아시는 분이 계시다면 의견 부탁드립니다.
그 문제에 대해서 해결책이라고 나온것들은
CGIwrap, SuEXEC CGI, safe mode php 등이 있습니다.
그리고 상품으로는 way에서 나온 waySecure라는 제품이 있습니다.
http://www.way.co.kr--IT 실업자. 10만... 나도 그중에.. ㅠ,.ㅠ
추운겨울 -_-; 이제 방안에만 있자. -_-;; 돈두읍다.