Chmod 757 güvenli midir?

Question

Paylaşılan bir ana bilgisayardayken, resim barındırma komut dosyası eklemek istiyorum ve 755 ile görüntüleri yüklememe izin vermiyor gibi görünüyor, bu yüzden klasörü 757 olarak değiştirdim, 757'ye chmod için güvenli mi?

Answer 1

Tek kelimeyle, no. İki kelimeyle, "cehennem. Hayır!"

en 757 yorumlamak edelim:

• sahibi olacağını: okuma, yazma dosya üzerinde izinleri
• grupları yürütün: okuma -
• ucube dünyanın geri kalanı yürütün: yürütmek yazma okuma

şimdi, birisi kötü niyetli için yükleme kısa kabuk programlar düşünün:

#!/bin/sh -- 
rm -rf/

Güncelleme

Aha, "klasör". Tamam, işte anlaşma: eğer bir dizinde çalıştırılan yürütme biti yoksa, bu dizin aranıyor. Ev sahibinin dünyayı yapmasını istediği nedeni = RWX, web sunucusunu sizin gibi çalıştırmamalarıdır, bu yüzden bunu düzeltmek için basit ve aptal rotaları alıyorlar. Onlar bu dizinde yüklendi dosyaların izni yürütmek biraz

set olamaz emin olmak için yerinde bazı düzeni var

• :

  Burada iki olasılık vardır onlar değil ve ne iyi yöntemleri henüz

Here's an article yandı yapmadığınızı vardır. bilgisayarlarınızın aptal değildir varsayımı üzerine

ile ne olacağını görmek 775.