웹호스팅 이용시 문제점.......

[오리스프]

<?
localhost
test
test
?>
제로보드의경우 이런식으로 db 접속 아이디랑 암호를 저장하더군요.
인터넷을 찾아보니까
같이 사용하고 있는 사람들이 이 파일을 볼 수 있다고 하더군요.

대체 방법은 없는건가요??
폴더 권한을 701로 따로 만들어서 관리하는건 어떤가요?
만약에 저런 방법으로 해킹을 당한다면 누가 책임 지는겁니까?
만든 사람?? 웹호스팅 운영자?? 웹호스팅 사용자??

저런것도 볼 수 있으면 소스를 볼 수도 있겠네요???
먄약에 쿠키를 암호화해서 사용자를 인증할 때 ...
인증키가 노출되니까 엄청 심각해질거 같은데.....
다른 분들은 어떻게 사용하고 계세요? ㅠ

[골빈해커]

보니까 <? ?> 이 안에 들어있는 것으로 보아 그리고 제로보드를 예로 들으신 경우로 보아 php 파일 안에 들어 있는 것을 말씀하시는 것 같은데요..

php 파일이기 때문에 <? ?> 안의 내용은 인터프리터가 해석해서 내놓기 때문에 그 파일로 접근한다고 하더라도 웹으로 접근하면 안의 내용이 보이지 않으니 상관 없겠죠. 이건 알고 계신듯 하고..

문제로 제기하신 것은 같은 서버내의 다른 계정의 사용자가 경로를 추측하여 접근하는 경우인데, 이 경우는 서버 관리자가 사용자의 그룹을 웹서버가 읽을 수 있는 그룹으로 설정해두고 암호 파일의 접근 권한을 사용자와 그룹만 읽을 수 있도록 해 놓으면 될 것입니다. 파일의 권한을 770 머 이런식으로 하면 되겠죠.. 다른 소스들 역시 그런식으로 해 두면 대체로 안전할 것입니다.

다른 경우는 php 나 프로그램의 시큐어리티 홀을 통해서 접근하는 경우인데 이 경우는 프로그램을 사용할 때 주의해야 하는 것이므로 논외로 쳐야할 것 같습니다.

[골빈해커]

아..그렇게 하더라도 같은 서버를 사용하는 사람이라면 해킹이 가능한데요, 해당 서버의 웹서버를 통해서 파일에 접근하는 경우입니다. 이런 경우엔 cgi wrapper 등을 사용하거나 웹서버 설정을 통해서 특정 경로에서 접근하는 프로그램은 특정 디렉토리 이상은 접근을 못하게 방법이 있겠습니다.. 그 외에는 방법을 잘 모르겠네요...

뭐 그저 일반 사용자로써는 해킹 방법을 모르거나 안하길 바라는 수 밖에요..^^;

[오리스프]

글 올렷던 사람인데요...

제가 생각하는 방식이 맞나좀 봐주시면 안될까요???
bbs/con/con.php 이런식으로 만들고요.
bbs 폴더 권한은 707 정도로 놓고요.
bbs의 하의 폴더인 con 폴더는 701 정도로 놓으면 권한이 읽기 밖에 없으니까 다른 곳에서 직접 소스를 읽지 못 하지 않을까요??

리눅스 하나도 모르는 사람의 말인데........

화가 나신다면 죄송.... ㅠㅠ;

상위 폴더가 707이면 하위가 701이라도.... 다른 곳에서 볼 수 있나요?

[truefeel]

웹호스팅을 받을 때 그나마 안전한 형태의 디렉토리 퍼미션은 701또는 711입니다.
ID가 test이고, 웹 홈디렉토리가 /home/test/public_html 이라고 한다면

chmod 701 ~test
chmod 701 ~test/public_html

으로 하는게 바람직한 형태입니다.

[골빈해커]

1. 디렉토리는 711, 701로 한다. 단, 웹에서 파일업로드가 필요한 디렉토리는 외에로 한다.
2. 파일은 644, 604 정도로 한다.
3. 주요한 파일명은 추측이 쉽지 않은 파일명으로 한다.

------------

1. 2. 모두 웹서버에서 접근할 수 있겠죠.

3. 암호등이 들어있는 파일들은 거의 대부분이 웹서버에서 볼 수 있는 파일안에서 사용하기 때문에 여러 파일들을 받아서 분석하면 다 찾아내고 가져올 수 있습니다.

즉, 위의 해결책들로도 어느정도 효과를 얻을 수는 있지만 완벽하지 않으므로 큰 의미가 있다고 생각하지는 않습니다. 저정도까지 사용해야 될 정도라면 맘만 먹으면 해킹이 가능하니까요.

정말 확실하게 대처를 하고자 하신다면 웹서버 설정을 이용하시거나, CGI Wrapper 를 사용하시는게 좋을 듯 합니다.

[truefeel]

[quote="골빈해커"]1. 디렉토리는 711, 701로 한다. 단, 웹에서 파일업로드가 필요한 디렉토리는 외에로 한다.
2. 파일은 644, 604 정도로 한다.
3. 주요한 파일명은 추측이 쉽지 않은 파일명으로 한다.

------------

[골빈해커]

넵. 아시겠지만 방법의 무용론을 말씀드리는 것은 아니었습니다.

당연히 안하느니만 못한 것은 아니지요

[truefeel]