777個のファイルを持つのはなぜ危険ですか？

Question

ダミー疑問、なぜそれは誰がホストID、ユーザ名とパスワードを入力せずにアクセスすることはできません時に777個のファイルを持っていることは非常に危険ですか？

私はそれがすべてのファイルとディレクトリは全世界によって、読み出し書き込み可能および実行されますが、どのように人々は、ログイン資格情報なし私のサーバーにファイルをアップロードできることを意味知っていますか？

Answer 1

権限が777の場合、同じサーバー上のユーザーであれば、誰でもファイルの読み取り、書き込み、実行が可能です。フォルダの場合、ユーザーは誰でもファイルをそこにコピーできます。あなたのウェブサイトに共有サーバーを使用している場合、多くの個人および中小企業のWebサイトの場合のように、これは明らかに危険です。通常、このようなサーバーは数千のWebサイトをホストしており、何千人ものユーザーがいることを意味します。このため、通常の安全なアクセス許可は、ファイルの場合は644、フォルダの場合は755とみなされます。 を開き、フォルダpermissionisは、クロスサイトスクリプティング（XSS）攻撃をあなたのサイトが脆弱にすることができます。これらの攻撃は、通常は、悪意のあるユーザーによって開いているフォルダにコピーすることができ、悪質なHTMLとJavaScript、を通じて達成されています。 JavascriptをWebクライアント上で実行されるため、Webサーバ上で開いているフォルダ内のスクリプトを無効にすると、この種の攻撃から保護するために何もしません。