묻고답하기

처음 설치시 모든폴더에 777 권한을 주었던것이 내내 불안해서 오늘 맘먹고 권한을 모두 디텍토리 755 파일 644 로 변경 그리고 files 폴더는 755 퍼미션을 주고나니 글쓰기에 파일첨부가 안돼서 777 디텍토리 파일권한은 644 유지 권환과 소유자를 http로 바꾸고나니 활성화가 됬습니다,  

그런데 문득 ... 이렇게 모든 권한을 주고나면 ? 

파일 폴더엔 사용자의 db정보 등이 그대로 노출되는건 아닌지? 

하는 노파심에 

도메인/경로~/db.config.php 를 브라우져 창에 넣어보니 

헉!!! 넘어갑니다 ;;;;;

그러나 다행히 브라우져에 아무런 정보도 표시는 안돼더군요....

그래도 불안한 마음에 웹페이지 소스를 보니 일단 아무표시없음...

다시 페이지 검사로 들어가보니 ... 경로에 파일을 다운받을수 있더군요...

아래 이미지의 방법으로 말입니다...

캡처.JPG

이것 큰일이다 라는 생각으로 그파일을 열어보니 

다행히 아무런 내용도 표시도 없더군요 ..

표시없음.jpg

 

이게참 다행은 다행인데요...

일단 이런식으로 파일 다운이 가능 하다는것이 불안 하기도 하구요....
파일에준 644권한과 http 소유자와 그룹에 해당 files 폴더의 권한을 준것이 문제는 되지 않을까 하는 걱정이 드네요...
 
질문은 게시글과 같은 권한의 환경설정이 문제는 없을까 하는 점과요..
파일이 다운되고 조회가 되는데 해당 파일이 빈파일로 보여지는 원리가 궁금 하기도해서 질문을 남겨 봅니다..
 
xe 사용자 여러분 퍼미션 주의 하시구요..
 
윈도우10 이번에 최신 빌드버전으로 업그레이드 한후에 권한이 엄청 강화되서 사용하기가 짜증납니다 ...
사진 /문서 /비디오 등등 사용자 디텍토리의 방화벽 보호가 아주 지나칠 만큼 활성화 되어서 무언가 작성 하거나 저장 하려면 일일히 프로그램의 실행을 허용해 줘야 하더군요....
 
아마 철벽같은 방어는 이처럼 스스로의 불편을 어느정도는 감수해야한다는거,,,,
xe 코어의 퍼미션도 마찮가지 의미가 아닐까 생각이 드네요....
글쓴이 제목 최종 글
XE 공지 글 쓰기,삭제 운영방식 변경 공지 [16] 2019.03.05 by 남기남
없음 xedition 수정 레이아웃 서브이미지 관련하여 질문 [1] 2019.09.16 by XE카오스
aebin 포토샵 질문 [2] file 2019.09.16 by XE카오스
엄은미 PHP 제작 [1] 2019.09.16 by XE카오스
허브쓰 캐쉬파일폴더, min폴더 삭제해도 괜찮을까요? [1] file 2019.09.16 by DoorWeb
프리뷰 구글콘속 색인 신청어떻해 하시는지궁굼합니다  
홈런볼11 특정 게시판에 게시글이 올라오면 관리자에게 알림 [3] 2019.09.14 by 휴지
녹색사랑 게시판 새글 알림 메일 전송 문의 [5] 2019.09.14 by 휴지
젠트리 새글알림 수신 이메일이 깨져서 수신되요 ㅠㅠ [1] file 2019.09.14 by 휴지
Sakura _header.html 문의드립니다. [1] 2019.09.11 by sejin7940
supi**** 마우스 롤오버 이미지 관련해서 질문입니다. [1] 2019.09.11 by sejin7940
pampa**** 가로바 메뉴를 만들고 싶습니다. [1] 2019.09.11 by DoorWeb
김병화 카카오톡 공유 에러 문의드립니다.  
supi**** 백업된 자료에서 XE Core 버전을 어디서 확인하나요? [2] 2019.09.11 by supi****
TJM 게시판 권한 설정 방법 좀 알려주세요 [1] 2019.09.10 by sejin7940
기타치는목수 관리자페이지 에러 도와주세요~ file  
RyanMoon Contactfree 위젯에 checkbox의 다중선택 기능을 사용하고 싶습니다.  
creep**** 레이아웃, 사이트 메뉴 수정 안됨 (도와주세요ㅠ) [4] 2019.09.09 by creep****
t****cdce6 layout.html 변경시 오류 [1] 2019.09.09 by DoorWeb
마이클장위안 레이아웃 변경 후 _getContent method is not exists 오류!! file  
근영 에러로그입니다 500.. [1] 2019.09.08 by sejin7940
blue 서브도메인문의  
MC조몽 외부페이지 > 외부문서위치.... 레이아웃 스킨 기준 상대경로?? [1] 2019.09.06 by DoorWeb
sot 메인 페이지에 이부분을 안보이게 하고 싶은데 가르쳐 주실분? [2] file 2019.09.06 by sot
foreveryou 유튜브 게시판 홈페이지 축출 [1] 2019.09.06 by SimpleCode
PLS PHP 업그레이드 고민중입니다 [4] 2019.09.05 by PLS
DrDavid 게시판 검색항목 변경 문의 [2] 2019.09.03 by DrDavid
이봉교 XE던 다른 사이트던 게시판과 블로그 차이가 뭘까요? [1] 2019.09.03 by DoorWeb
이봉교 .htaccess 이것을 수정해서 RewriteRule를 수정 추가 하라는게 어떻게 해야 하난요? ㅠㅠ [2] 2019.09.03 by 이봉교
probass 로그인하면 404에러가 나옵니다 file  
한국교육원 홈페이지 메인 하단 주소 수정 방법 [2] file 2019.09.03 by 기타치는목수