묻고답하기

처음 설치시 모든폴더에 777 권한을 주었던것이 내내 불안해서 오늘 맘먹고 권한을 모두 디텍토리 755 파일 644 로 변경 그리고 files 폴더는 755 퍼미션을 주고나니 글쓰기에 파일첨부가 안돼서 777 디텍토리 파일권한은 644 유지 권환과 소유자를 http로 바꾸고나니 활성화가 됬습니다,  

그런데 문득 ... 이렇게 모든 권한을 주고나면 ? 

파일 폴더엔 사용자의 db정보 등이 그대로 노출되는건 아닌지? 

하는 노파심에 

도메인/경로~/db.config.php 를 브라우져 창에 넣어보니 

헉!!! 넘어갑니다 ;;;;;

그러나 다행히 브라우져에 아무런 정보도 표시는 안돼더군요....

그래도 불안한 마음에 웹페이지 소스를 보니 일단 아무표시없음...

다시 페이지 검사로 들어가보니 ... 경로에 파일을 다운받을수 있더군요...

아래 이미지의 방법으로 말입니다...

캡처.JPG

이것 큰일이다 라는 생각으로 그파일을 열어보니 

다행히 아무런 내용도 표시도 없더군요 ..

표시없음.jpg

 

이게참 다행은 다행인데요...

일단 이런식으로 파일 다운이 가능 하다는것이 불안 하기도 하구요....
파일에준 644권한과 http 소유자와 그룹에 해당 files 폴더의 권한을 준것이 문제는 되지 않을까 하는 걱정이 드네요...
 
질문은 게시글과 같은 권한의 환경설정이 문제는 없을까 하는 점과요..
파일이 다운되고 조회가 되는데 해당 파일이 빈파일로 보여지는 원리가 궁금 하기도해서 질문을 남겨 봅니다..
 
xe 사용자 여러분 퍼미션 주의 하시구요..
 
윈도우10 이번에 최신 빌드버전으로 업그레이드 한후에 권한이 엄청 강화되서 사용하기가 짜증납니다 ...
사진 /문서 /비디오 등등 사용자 디텍토리의 방화벽 보호가 아주 지나칠 만큼 활성화 되어서 무언가 작성 하거나 저장 하려면 일일히 프로그램의 실행을 허용해 줘야 하더군요....
 
아마 철벽같은 방어는 이처럼 스스로의 불편을 어느정도는 감수해야한다는거,,,,
xe 코어의 퍼미션도 마찮가지 의미가 아닐까 생각이 드네요....
글쓴이 제목 최종 글
XE 공지 글 쓰기,삭제 운영방식 변경 공지 [16] 2019.03.05 by 남기남
쇼니맘 제로보드4 xss취약점이요~ [1] 2019.10.17 by battery
셀러온 게시판의 버튼이 움직여요 --;; [4] 2019.10.17 by 슈햄
적순 위젯 추가 질문합니다.. [1] file 2019.10.16 by DoorWeb
이정현 XE 게시판 기능에 관하여 한가지 문의드립니다. [1] 2019.10.15 by 이정현
Quiple HTML 알 수 없는 여백 질문 [1] 2019.10.14 by LYG
연필 문자열을 php 코드로 변환하는 함수가 기억나지않습니다. [1] 2019.10.14 by 연필
달려라흰둥아 혹시 이런 오류 보신 분 있나요? [1] 2019.10.13 by sejin7940
rail_man phpmyadmin 접속이 되지않고 있습니다. [1] 2019.10.13 by railman
lark007 스팸회원 문제 10000명 한번에 삭제하려면 어떻게 할까요 [5] 2019.10.10 by 현종이닷
railman common_layout.html 소스보기에서 동일구문이 2개가 정상인지요 [2] 2019.10.09 by railman
걷고걷기 크롬 브라우저 문제 file  
책상다리 로그인 520애러 [5] 2019.10.08 by sejin7940
검은고양이냐옹 서버 환경좀 살펴봐주세요? [1] 2019.10.08 by J.LAB
벼리 게시글 열람시 포인트 중복 차감 방법 [1] 2019.10.07 by sejin7940
녹색사랑 xpress 에디터 파일 첨부시 사라짐 (익스플로러11. 엣지) [3] 2019.10.07 by Happiness
가입명 contact 스킨에서 아래 버튼 삭제하는 방법이 있을까요? [1] file 2019.10.07 by sejin7940
mgl**** 질문합니다 [1] file 2019.10.06 by DoorWeb
JamesRhee 최신버젼을 설치하기가 어렵네요.. [2] 2019.10.03 by JamesRhee
MC조몽 확장변수 여부 체크 isExtraVarsExists() 오류? [1] 2019.10.02 by sejin7940
railman 검색시 이전에(제로 보드) 작성한 게시물이 노출되지 않는 현상  
railman 사이트명 한글이 깨어져서 노출되고 있습니다. [2] file 2019.10.02 by railman
wormhole7 썸네일 간격 문의 [1] file 2019.10.02 by DoorWeb
딥리버 xe보드 이미지 업로드 가 안됩니다 도움이 필요합니다  
비유 xe 입문하였습니다. 어떤걸 공부해야하나요? [1] 2019.10.01 by DoorWeb
안느 원페이지에서 #아이디 값에 따른 메뉴컬러를 변경하려면 어떻게 해야 하나요? [1] 2019.10.01 by DoorWeb
eznz**** IIS에서의 봇 차단 문의 [2] 2019.10.01 by eznz****
sillyrose 주요일정(일정이 나온는 순서 변경하는법)질문입니다. file  
thanksto html 미디어 쿼리 오류 어떻게 해결할 수 있나요? file  
ITNJOB 회원 가입시 "잘못된 요청 입니다." 에러 문의드립니다. file  
nb00040 리스트(테이블) 중 최신 항목을 홈화면에 불러오기 [3] 2019.09.27 by sejin7940