>> Read Reply from No. 0 article  
RE: 호스팅 업체의 사용방법

등록 2000-03-31 08:49:00     조회 4
이름 장대훈    

		안녕하세요...
 의견들이 부분하시더군요.. 저두 이 것 때문에 호스팅 업체에 메일을 보냈는데
 아래와 같은 해결책을 제시하더군요.
 1.  CGI를 통한 php 소스 보기 (예를 들면 펄 따위의 스크립트를 이용해서)
    php 소스가 들어 있는 디렉토리의 퍼미션을 701 이나 703 한다.
    그럼 디렉토리안의 내용을 볼 수 없더군요.. 디렉토리도 실행의 개념이기
    때문에. 물론 여기서 디렉토리의 UID나 GID는 사용자의 것으로 되어있어
    야 합니다. nobody가 other로 접근 하도록 하는 거죠.
    물론 이 퍼미션으도 디렉토리내의 php는 아파치가 실행 할 수 있습니다.
    703의 경우 디렉토리내에 어떤 쓰기 파일을 생성해야 할 필요가 있을 때
    사용하면 되구요.
 2.  php를 통한 insert나 exec의 cat으로 소스 보기
    이것은 앞에서 다른 분이 제시한 php.ini내에 safe_mode를 켜는 거구요.
 3.  위의 2가지 보다 앞에서 선행되어야 하는 것은 사용자의 홈 디렉토리
    퍼미션 및 소유권 입니다. 소유권은 <사용자.users> 와 같이 GID는
    같은 서버에 있는 사용자들을 하나로 묶는 거구요... 그 다음 퍼미션을
    705로 하는 거죠. 그럼.. 텔넷을 통해서 다른 사용자로는 접근을
    할 수 없죠.
 =============================
 대충 위와 같은 방법을 사용하라구 지시 하더군요.
 헌데. 3번의 경우는 웹 호스팅 업체에서 해줘하야 하는 거구요.. <- 대부분의
큰 업체에서는 알아서 이렇게 해줘요.
 역시 2번 또한 그렇구요.
 결국 1번이 문제 더군요.. 1번의 경우 사용자가 조금 신경 쓰면 해결할 수
있는 문제죠...
 그럼.....
이름
암호


>> 관련글
  답장 RE: PHP의 보안 문제 해결책 (정리?)  보다못해  2000.03.31  ....
  답장 RE: 호스팅 업체의 사용방법  장대훈  2000.03.31  ....
  목록보기 윗글 아랫글
글쓰기
답장쓰기 수정 삭제
정규표현식 [ 상세 검색 ]
페이지로딩: [ 0.79 초 ] 작업시간: [ 0.09 초 ]

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved
[TOP]

적수네 동네
+
| 적수네 동네
| 공부방
| 리눅스 잡지 서고
| LSN 소스
| 링크 모음
+---+
게시판
+
| 떠들어보세!
| 질문과 답변
| 새소식과 정보
| 1원짜리 팁?
| 대화방
+---+
칼럼?
+
| 세하 훔쳐보기
| Welcome2nite
| 혜진의 염장판
+---+
리눅스 상표권
+
| 반대 서명란
| 토론 게시판
+---+
GNU
+
| GNU 선언문
| GNU GPL
| GNU 미러 목록
+---+
프로젝트?
+
| 리눅스카운터
| RC5DES
| 실질헌법 제작
+---+
커널 소식
+
| 안정 버젼: 2.4.14
+---+
테마 선택
+
LSN 방송국?
+
| OFF AIR
+---+
회원
+
| 로그인
+---+
[ 적수네 동네 ] [ 리눅스 상표권 독점 반대 ] [ 한글 리눅스 문서 프로젝트 ] [ KrLine ] [ 사랑넷 ] [ Valid HTML 4.0! ] [ SlashDot ] [ Freshmeat ]
Copyleft (C) 1998-2001 Byeong-Chan Kim . License
TIME: 1791026130
System by WYZsoft, HDD by I.O.Linux, Mizi Research, Embryo, WOWLINUX, Domain by SarangNet, Network by KrLine.