짜아앙曰      2001/11/20 16:37:18	20477     0

제로보드 해킹방지 팁 두번째 [1]

제로보드 DB 설정파일은 제로보드 폴더내의 config.php 파일입니다. 이 파일은 DB 접속정보를 알수 있음과 동시에 DB 아이디와 계정 아이디가 비슷함을 이용하여 여러분의 홈페이지를 마구 흔들어 놓을수 있는 구멍이기도 합니다. 왜냐하면 이 파일은 설정이 끝난후 자동 생성되지만 파일 퍼미션이 707 로 열려있어 타인이 열람 및 수정이 가능합니다. 제로보드가 설치완료되면 자동 생성되는 이 파일의 퍼미션(접근제한)을 변경 함으로써 어느정도의 해킹을 방지할 수 있습니다. chmod 644 config.php 하면 자신 이외에는 이 파일을 수정할수가 없져...--;; 그럼 문제가... 로컬계정의 모든 사용자가 이 파일을 열람할 수가 있다는 것입니다. 제로보드와 같은 공개된 PHP 프로그램들은 파일 경로가 모두에게 알려지게 되므로 이 파일에 접근하는것은 조금만 Unix 환경에 익숙한 사용자라면 쉬운 일이지염. chmod 600 config.php chown nobody.nobody config.php 하면 자신의 파일권한을 포기하고 홈페이지가 권한을 갖게됩니다. 그럼 로컬에서도 접근불능, 홈페이지에서도 PHP가 실행되어 브라우져에 전송되므로 접근불능이니까 어느정도의 해킹을 예방할 수 있습니다. 셋팅된 파일은 자신 조차도 볼수가 없으니깐염...--;; 파일을 변경하시거나 다시 원상태로 복구하시려면 "변경/추가신청" 게시판을 이용하세염...--;; (너무 무식한 방법인가염?...--;;)

코멘트를 작성하시면 2 포인트가 지급됩니다.

짜아앙曰 2001/11/22 17:18:22		에궁... 자동생성되니까 nobody 권한으로 생성되네염...--;; 변경을 원하시는분 리플이나 추가/변경 게시판에 적어주세염...--;;

39	랜덤 배경음악 깔기...^^;; [1]		01/23	10647	01/23(20:30)
35	웹정체 게시판에 적용하기...		01/17	12389
27	몇시 몇분에 글을 썼지요? [1]	짜아앙曰	12/29	10565	12/29(17:35)
23	[Windows] 캡쳐 프로그램없이 화면 캡쳐하기 [1]	짜아앙曰	12/26	11227	01/19(16:00)
22	제로보드 공지사항(게시물 추출) 출력루틴	짜아앙曰	12/20	12497
20	제로보드 전체메일링이 않되신다면...	짜아앙曰	12/19	12046
19	제로보드 메일링 모두 체크하게 만들기... [1]	짜아앙曰	12/19	11619	12/19(03:15)
12	휴지통 이름 맘데로 바꾸기...^^;;	짜아앙曰	12/05	15483
11	최소,최대화,닫기버튼이 이상해졌을때... [2]	짜아앙曰	12/05	13155	06/26(01:53)
10	소스보기 버튼 만들기 [1]	짜아앙曰	11/27	12834	11/28(05:47)
>>	제로보드 해킹방지 팁 두번째 [1]	짜아앙曰	11/20	20477	11/22(17:18)
1	팁/테크닉 [3]		11/01	19835	06/04(01:57)
288	유용한 사이트 하나 소개(스팸전화 확인하는 홈페...	찌니군	02/15	15037
143	프레임 홈페이지에서도 주소 고정시키는 소스즘.... [2]	천호근	01/29	14551	01/30(18:52)
261	밑에 분꺼 보다가 제가 알고 있는 거 하나 올려 ...	천호성	09/17	12834

FIRST 10 15 16 17 18 19 20 21 LAST