みんなそろそろ707やめようぜ (;´Д｀)
•
3 likes•3,424 views
ドキュメントルート以下のディレクトリのパーミッション、707はやめましょう (suEXECに対応しているapacheという前提) というお話。
Recommended
More Related Content
Viewers also liked
More from Yasutaka Hamada
More from Yasutaka Hamada (20)
みんなそろそろ707やめようぜ (;´Д｀)
- 2. みんなそろそろ707やめようぜ (;´Д｀) 名前: Yasutaka Hamada Twitter: @nullpopopo おしごと: サーバーエンジニア https://ll4u.in/ Blog: http://nullpopopo.blogcube.info/
- 6. みんなそろそろ707やめようぜ (;´Д｀) USPマガジン (現 シェルスク リプトマガジン) vol.0 で北朝鮮 謹製Linux Redstar Linux インス トールレポート執筆
- 7. みんなそろそろ707やめようぜ (;´Д｀) シェルスクリプトマガジン vol.22 ではさくらインターネッ ト 石狩データセンターへ取材 しに行きました。
- 10. みんなそろそろ707やめようぜ (;´Д｀) 今日のメインテーマは WordPress ではありません。 でもちょっとだけ WordPress が関係します。
- 24. みんなそろそろ707やめようぜ (;´Д｀) Read 4 Write 2 Execute 1
- 27. みんなそろそろ707やめようぜ (;´Д｀) パーミッション 707 とは 自分と「他人」に対して読み(4)書き(2)実行(1)の権限を与えることになります。 つまり、他人がファイル置き放題。こわい。
- 31. みんなそろそろ707やめようぜ (;´Д｀) apacheがsuEXECに対応していること (最近の サーバー、少なくともApache 2.0では対応してい る。)
- 32. みんなそろそろ707やめようぜ (;´Д｀) suEXECとは ApacheユーザはWebサーバを実行しているユーザIDとは異なるユーザIDで CGIプログラムやSSIプログラムを実行することができる 引用: suEXEC サポート - Apache HTTP サーバ http://httpd.apache.org/docs/2.0/ja/suexec.html
- 33. みんなそろそろ707やめようぜ (;´Д｀) /home/nullpopopo 以下のオーナーは nullpopopo apache(httpd)の実行ユーザーは apache
- 34. みんなそろそろ707やめようぜ (;´Д｀) [nullpopopo@wwwXXXX ~]$ ls -l | grep www drwx---r-x 5 nullpopopo users 1024 Jun 4 10:26 www
- 35. みんなそろそろ707やめようぜ (;´Д｀) [nullpopopo@wwwXXXX ~]$ cd ${HOME}/www [nullpopopo@wwwXXXX ~/www]$ ls -lA total 180 -rw----r-- 1 nullpopopo users 0 Feb 18 10:08 .htaccess -rw----r-- 1 nullpopopo users 418 Feb 14 04:11 index.php -rw----r-- 1 nullpopopo users 19935 Jun 4 10:26 license.txt -rw----r-- 1 nullpopopo users 7360 Jun 4 10:26 readme.html -rw----r-- 1 nullpopopo users 5032 Jun 4 10:26 wp-activate.php drwx---r-x 9 nullpopopo users 2560 Jun 4 10:26 wp-admin -rw----r-- 1 nullpopopo users 364 Jun 4 10:26 wp-blog-header.php -rw----r-- 1 nullpopopo users 1476 Jun 4 10:26 wp-comments-post.php -rw----r-- 1 nullpopopo users 2853 Jun 4 10:26 wp-config-sample.php -rw----r-- 1 nullpopopo users 1569 Feb 14 04:30 wp-config.php drwx---r-x 7 nullpopopo users 512 Jun 4 10:30 wp-content -rw----r-- 1 nullpopopo users 3286 Feb 14 04:11 wp-cron.php drwx---r-x 16 nullpopopo users 4608 Jun 4 10:26 wp-includes -rw----r-- 1 nullpopopo users 2380 Feb 14 04:11 wp-links-opml.php -rw----r-- 1 nullpopopo users 3316 Feb 14 04:11 wp-load.php -rw----r-- 1 nullpopopo users 33837 Jun 4 10:26 wp-login.php -rw----r-- 1 nullpopopo users 7887 Feb 14 04:11 wp-mail.php -rw----r-- 1 nullpopopo users 13106 Jun 4 10:26 wp-settings.php -rw----r-- 1 nullpopopo users 28624 Jun 4 10:26 wp-signup.php -rw----r-- 1 nullpopopo users 4035 Feb 14 04:11 wp-trackback.php -rw----r-- 1 nullpopopo users 3061 Feb 14 04:11 xmlrpc.php
- 39. みんなそろそろ707やめようぜ (;´Д｀) [nullpopopo@wwwXXXX ~]$ cd www [nullpopopo@wwwXXXX ~/www]$ find $(pwd) -type f | xargs chmod 604 [nullpopopo@wwwXXXX ~/www]$ find $(pwd) -type d | xargs chmod 705
- 41. みんなそろそろ707やめようぜ (;´Д｀) ● ディレクトリのパーミッション 707 を勧めているサイトは信用 ならない ● apacheがsuEXECに対応する前の情報、つまり古い ● 書いている人が意味を理解していない ● 最近のapacheはsuEXECに対応しているので、以下のパーミッ ションを推奨 ● ファイル: 604 ● ディレクトリ: 705 ● 自分が使っている共用サーバーのapacheがsuEXECに対応してい るかはサーバー会社のFAQを見よう ● VPSや専用サーバー、IaaSのクラウドなら自分で設定がんばろう