共有サーバーの危険性。あなたは知っていますか？

共有サーバーとは、一台のサーバーを複数の人で共有しているサーバーです。

その為、信じられないかもしれませんが、同じサーバーを使っている
他のユーザーが自分の作成したファイルを見れることがあるのです。

拡張子をcgiやphp等にしていれば大丈夫だと思っているかもしれませんが、
それはあくまでサーバーを使っていない他のユーザーへの対策に過ぎません。
cgiやphpにパスワードを書いていませんか？
それは同じサーバーを使っているユーザーにもろばれです。

なぜそうなるのか。通常ウェブサーバーはnobody等の権限で実行されます。
nobodyはレンタルサーバーを借りているあなたのファイルを表示するために
あなた権限のファイルを見れる必要があります。

ウェブサーバーから起動されるcgiやphpもnobodyで動きます。
もしここで、他のユーザーがであなたのファイルのソースを覗くプログラムを作ったら・・・。

そう当然覗くことが可能なのです。ソースの中に書いてあるパスワードを見られます。
あなたが作ったコンテンツの書き換えもできちゃいます。もしデータベースにアクセスする
パスワードがFTPサーバーへのログインアクセスと同じだったりしたら、
完全にサーバーの使用権を奪われてしまいます。

これを防ぐためにsuExecというものがあります。これはcgiをユーザー権限で動かすものです。
セキュリティのためにこれを使っていると宣伝している会社もあります。確かにcgiにおいては大丈夫ですが、
phpなど、通常モジュールとして組み込まれているcgiでは無いものには効果がありません。
その為、suphpというものもありますが、これはあまり使用されていません。


あなたの使っている共有サーバー。本当に大丈夫ですか？

なにこの広告

nobodyで鯖動かしてるなんて何年前だよ
最低でもapacheだろ

phpなら、open_basedirとかを設定しとけば無問題

きっと、どっかの古いサイトを見て、知ったかぶってるんだろうね

天下のcoqたん

どもー

>>4
そういうのが設定できないサーバーがある。
現実を知ろう！

別にnobodyだろうがapacheだろうがwwwだろうが、
IDは関係無いってーの。知ったかぶりも、ええ加減にしてくれ。

グループのパーミッションを下げとけばいいが…






気が付いたら、FTPからの変更は不可にorz

>>6=1
そんな糞鯖使うな。
BSD系だろうがWin系だろうが、phpの適切な制限は可能。鯖缶が糞。

以上。削除依頼しとけよ。

♪〜

放置でいいんでねぇの？

糞鯖が糞鯖と知らされずに
使われている件について。

>>11
おもろいなぁー

実際多くの人が自分のサーバーが危険だと知らずに使っている。

>>13
それで専用にしろと？

>>13
はいはい。そうですね。
危ないですね

んで、スレの趣旨は？

はいはいわろすわろすｗｗｗｗっうぇっうぇｗｗｗｗｗ

強制IDが必要ですな。

>>14-15
ﾜﾛｽｗｗｗｗｗｗｗｗｗｗ

>>18必要なし！

またこの糞スレ下がったかとおもいきやまたあがってんのかよｗ

うほっ！00!

1は愚図なクズ

ついでに言うと1はクソ漏らしたことある
クセーんだよ1は、また給食捨てるぞｺﾞﾗ

>>24
実は、おまいのことだな

あぼーん

ああ

知りません

http://alta.lv9.org/