묻고답하기

처음 설치시 모든폴더에 777 권한을 주었던것이 내내 불안해서 오늘 맘먹고 권한을 모두 디텍토리 755 파일 644 로 변경 그리고 files 폴더는 755 퍼미션을 주고나니 글쓰기에 파일첨부가 안돼서 777 디텍토리 파일권한은 644 유지 권환과 소유자를 http로 바꾸고나니 활성화가 됬습니다,  

그런데 문득 ... 이렇게 모든 권한을 주고나면 ? 

파일 폴더엔 사용자의 db정보 등이 그대로 노출되는건 아닌지? 

하는 노파심에 

도메인/경로~/db.config.php 를 브라우져 창에 넣어보니 

헉!!! 넘어갑니다 ;;;;;

그러나 다행히 브라우져에 아무런 정보도 표시는 안돼더군요....

그래도 불안한 마음에 웹페이지 소스를 보니 일단 아무표시없음...

다시 페이지 검사로 들어가보니 ... 경로에 파일을 다운받을수 있더군요...

아래 이미지의 방법으로 말입니다...

캡처.JPG

이것 큰일이다 라는 생각으로 그파일을 열어보니 

다행히 아무런 내용도 표시도 없더군요 ..

표시없음.jpg

 

이게참 다행은 다행인데요...

일단 이런식으로 파일 다운이 가능 하다는것이 불안 하기도 하구요....
파일에준 644권한과 http 소유자와 그룹에 해당 files 폴더의 권한을 준것이 문제는 되지 않을까 하는 걱정이 드네요...
 
질문은 게시글과 같은 권한의 환경설정이 문제는 없을까 하는 점과요..
파일이 다운되고 조회가 되는데 해당 파일이 빈파일로 보여지는 원리가 궁금 하기도해서 질문을 남겨 봅니다..
 
xe 사용자 여러분 퍼미션 주의 하시구요..
 
윈도우10 이번에 최신 빌드버전으로 업그레이드 한후에 권한이 엄청 강화되서 사용하기가 짜증납니다 ...
사진 /문서 /비디오 등등 사용자 디텍토리의 방화벽 보호가 아주 지나칠 만큼 활성화 되어서 무언가 작성 하거나 저장 하려면 일일히 프로그램의 실행을 허용해 줘야 하더군요....
 
아마 철벽같은 방어는 이처럼 스스로의 불편을 어느정도는 감수해야한다는거,,,,
xe 코어의 퍼미션도 마찮가지 의미가 아닐까 생각이 드네요....
글쓴이 제목 최종 글
XE 공지 글 쓰기,삭제 운영방식 변경 공지 [16] 2019.03.05 by 남기남
아서케이 배너클릭시 클릭율보는방법 질문드립니다 [3] 2019.06.12 by sejin7940
JNSIDE 안녕하세요. 가장 기본중에 기본인데 궁금해서 글을 남겨 봅니다 [3] file 2019.06.12 by 제이와이엔소프트
Enki sejin님꺼보고 simple스트랩 적용했는데 [3] 2019.06.13 by Enki
처음부터끝까지 xe 에서 주소를 폴더 형식으로 할수 있을까요? [2] 2019.06.15 by 처음부터끝까지
인천한량 php7.2 대응오류 혹은 권한 수정후 글작성시 첨부파일 이미지에 웹링크 오류 [3] file 2019.06.16 by 인천한량
pjk**** xe 1.9.8 에서 업데이트 후 에디터 컴포넌트 동작문제  
익명1230 xe 업데이트 후 확장 컴포넌트 이용에 문제가 생겼습니다 [3] file 2019.06.17 by mss
v**** 설치폴더 변경시 기존 게시판의 이미지 엑박 문제 [1] 2019.06.17 by sejin7940
알크 이메일 주소로 계정 찾기 하면 메일이 와야 하는데 안옵니다. [2] 2019.06.17 by 알크
문훈 무통장입금 관련 모듈... [3] 2019.06.18 by 제이와이엔소프트
infight**** 쇼핑몰이 아닌 xe 사이트와 결제모듈 연동 문의 [4] 2019.06.18 by infight****
홈런볼11 확장 변수 값 출력 [2] 2019.06.18 by 홈런볼11
부자철 현재 홈페이지 메인부분을 고치고있습니다... [1] file 2019.06.18 by 부자철
CosignStudio 게시판 이미지 파일 첨부문제 [6] 2019.06.18 by 축복된삶
유샤인 최근 버젼 에서 올린 글 등록후에 "서버에 요청 중입니다 잠시만 기다리세요"가 않뜨며 올린 글이 등록이 되었는 데도 화면은 여전 에디터에 남아있는 게 문제네요. [10] 2019.06.18 by 인천한량
plusnet21 디스크오류 치료후 관리자페이지 접속이 안됩니다.  
카네모치 포스팅 밑에 공란 질문...  
Enki 파일 첨부 후 자동으로 추가되는 코드 삭제 [1] 2019.06.20 by 봄비
여휴우 include 방법 좀 알려주세요. [4] 2019.06.21 by kissing4****
일과여행 이미지 프로세스 리사이징 기능이 안 됩니다. 도와주세요. [3] file 2019.06.21 by mss
AimJin www를 넣지 않으면 접속이 안됩니다. [1] 2019.06.23 by sejin7940
Enki 이미지 첨부시 이 코드가 강제로 입력되네요 [1] 2019.06.23 by sejin7940
나바뻐 모바일컨텐츠 위젯 질문드립니다 [1] file 2019.06.23 by sejin7940
봄비 robots.txt인데 어떤 설정인가요? [3] 2019.06.24 by SimpleCode
쮸야282 도메인을 바꾸면 db.config.php 수정하고... [3] 2019.06.25 by 디스케이션
부자철 게시판 옆 아이콘이미지(?)추가 방법 질문 [2] file 2019.06.26 by 부자철
나답게 레이어팝업 애드온 2개이상 팝업 띄울순 없나요? [1] 2019.06.27 by SimpleCode
카오스 안녕하세요. 모바일 레이아웃 관련 문의드립니다. [2] file 2019.06.28 by 카오스
나답게 somgthing 모듈 설치하고 쉬운설치가 이상해졌어요.  
핑크베이비 메인화면 백지화 현상 문의 합니다. [3] 2019.06.28 by sejin7940