묻고답하기

처음 설치시 모든폴더에 777 권한을 주었던것이 내내 불안해서 오늘 맘먹고 권한을 모두 디텍토리 755 파일 644 로 변경 그리고 files 폴더는 755 퍼미션을 주고나니 글쓰기에 파일첨부가 안돼서 777 디텍토리 파일권한은 644 유지 권환과 소유자를 http로 바꾸고나니 활성화가 됬습니다,  

그런데 문득 ... 이렇게 모든 권한을 주고나면 ? 

파일 폴더엔 사용자의 db정보 등이 그대로 노출되는건 아닌지? 

하는 노파심에 

도메인/경로~/db.config.php 를 브라우져 창에 넣어보니 

헉!!! 넘어갑니다 ;;;;;

그러나 다행히 브라우져에 아무런 정보도 표시는 안돼더군요....

그래도 불안한 마음에 웹페이지 소스를 보니 일단 아무표시없음...

다시 페이지 검사로 들어가보니 ... 경로에 파일을 다운받을수 있더군요...

아래 이미지의 방법으로 말입니다...

캡처.JPG

이것 큰일이다 라는 생각으로 그파일을 열어보니 

다행히 아무런 내용도 표시도 없더군요 ..

표시없음.jpg

 

이게참 다행은 다행인데요...

일단 이런식으로 파일 다운이 가능 하다는것이 불안 하기도 하구요....
파일에준 644권한과 http 소유자와 그룹에 해당 files 폴더의 권한을 준것이 문제는 되지 않을까 하는 걱정이 드네요...
 
질문은 게시글과 같은 권한의 환경설정이 문제는 없을까 하는 점과요..
파일이 다운되고 조회가 되는데 해당 파일이 빈파일로 보여지는 원리가 궁금 하기도해서 질문을 남겨 봅니다..
 
xe 사용자 여러분 퍼미션 주의 하시구요..
 
윈도우10 이번에 최신 빌드버전으로 업그레이드 한후에 권한이 엄청 강화되서 사용하기가 짜증납니다 ...
사진 /문서 /비디오 등등 사용자 디텍토리의 방화벽 보호가 아주 지나칠 만큼 활성화 되어서 무언가 작성 하거나 저장 하려면 일일히 프로그램의 실행을 허용해 줘야 하더군요....
 
아마 철벽같은 방어는 이처럼 스스로의 불편을 어느정도는 감수해야한다는거,,,,
xe 코어의 퍼미션도 마찮가지 의미가 아닐까 생각이 드네요....
글쓴이 제목 최종 글
XE 공지 글 쓰기,삭제 운영방식 변경 공지 [16] 2019.03.05 by 남기남
XE독파중 게시판의 textarea 형식에서 입력 받을 경우 태그들 들어있으면 테이블 깨짐 현상  
범선 회원가입창 상단에 달린 위젯 .... [1] file 2012.02.01 by 송동우
국가대표1 중복 댓글. 도배댓글 남길때 대처방법 좀 알려주세요 [1] 2012.02.01
XE독파중 확장변수 입력도 xpresseditor 등을 이용할 수 있나요?  
mathgongyoo 지식인xe레이아웃 좌측이 잘리는것은 해결했는데 애드온들이 잘려요. file  
때린데 또때려 레이아웃 맨밑에 관리자 메뉴 특정아이디 만 보이게 설정하기 [1] 2012.02.01 by 송동우
jinwuk 게시판 '미리입력된 글 출력' 기능이 기본으로는 지원안되나요? [1] 2012.02.01 by 송동우
Goos 비회원 다운로드시 권한없다고 로그인 창을 띄우지 않게 하고 싶습니다. [1] 2012.02.01 by Goos
mskiller 설치 완료 후 404 not found 오류 [1] 2012.02.01
때린데 또때려 게시된 그림 크릭시 팝업그림 뜨고 아무곳이나 크릭시 그림종료하게 하기 [1] file 2012.02.01 by 송동우
S라인참미니 메뉴바의 출력을 수평으로 수정가능한가요?  
맥문동 자료실 자료등록신청 페이지 문의 좀 드립니다 [1] file 2012.02.01 by 송동우
범선 시작모듈 설정법 질문드립니다 [1] 2012.02.01 by 송동우
샤로우 송동우님 감사합니다. [1] 2012.02.01 by 송동우
netbut xe 게시판 비밀글 설정에 관한 문의입니다~ [2] file 2012.02.01 by 송동우
S라인참미니 CSS Navigation Bar. 사용방법이 뭔가요? [1] 2012.02.01 by 송동우
mena 검색내용 기간을 제한하고싶습니다.  
StyleRoot 본문내 이미지 조절 애드온이 조금 이상합니다. file  
맥문동 송동우님 감사합니다. [1] file 2012.02.01 by 송동우
kjkyu0401 송동우님 도와주세요...! [1] file 2012.02.01 by 송동우