묻고답하기

처음 설치시 모든폴더에 777 권한을 주었던것이 내내 불안해서 오늘 맘먹고 권한을 모두 디텍토리 755 파일 644 로 변경 그리고 files 폴더는 755 퍼미션을 주고나니 글쓰기에 파일첨부가 안돼서 777 디텍토리 파일권한은 644 유지 권환과 소유자를 http로 바꾸고나니 활성화가 됬습니다,  

그런데 문득 ... 이렇게 모든 권한을 주고나면 ? 

파일 폴더엔 사용자의 db정보 등이 그대로 노출되는건 아닌지? 

하는 노파심에 

도메인/경로~/db.config.php 를 브라우져 창에 넣어보니 

헉!!! 넘어갑니다 ;;;;;

그러나 다행히 브라우져에 아무런 정보도 표시는 안돼더군요....

그래도 불안한 마음에 웹페이지 소스를 보니 일단 아무표시없음...

다시 페이지 검사로 들어가보니 ... 경로에 파일을 다운받을수 있더군요...

아래 이미지의 방법으로 말입니다...

캡처.JPG

이것 큰일이다 라는 생각으로 그파일을 열어보니 

다행히 아무런 내용도 표시도 없더군요 ..

표시없음.jpg

 

이게참 다행은 다행인데요...

일단 이런식으로 파일 다운이 가능 하다는것이 불안 하기도 하구요....
파일에준 644권한과 http 소유자와 그룹에 해당 files 폴더의 권한을 준것이 문제는 되지 않을까 하는 걱정이 드네요...
 
질문은 게시글과 같은 권한의 환경설정이 문제는 없을까 하는 점과요..
파일이 다운되고 조회가 되는데 해당 파일이 빈파일로 보여지는 원리가 궁금 하기도해서 질문을 남겨 봅니다..
 
xe 사용자 여러분 퍼미션 주의 하시구요..
 
윈도우10 이번에 최신 빌드버전으로 업그레이드 한후에 권한이 엄청 강화되서 사용하기가 짜증납니다 ...
사진 /문서 /비디오 등등 사용자 디텍토리의 방화벽 보호가 아주 지나칠 만큼 활성화 되어서 무언가 작성 하거나 저장 하려면 일일히 프로그램의 실행을 허용해 줘야 하더군요....
 
아마 철벽같은 방어는 이처럼 스스로의 불편을 어느정도는 감수해야한다는거,,,,
xe 코어의 퍼미션도 마찮가지 의미가 아닐까 생각이 드네요....
글쓴이 제목 최종 글
XE 공지 글 쓰기,삭제 운영방식 변경 공지 [16] 2019.03.06 by 남기남
보람 서버에 설치된 환경을 확인하는 법 [2] file 2019.07.17 by 보람
infight**** 다국어로 작성한 게시판이 메인 페이지에서 안나오는 문제 문의 [4] 2019.07.16 by infight****
yu**** RSS 통합피드 사용체크, 게시판 피드관리 전체공개했는데도 피드기능이 잠겨있다고 뜹니다.  
so****483b1 사이트 메뉴 이름 한글명 입력 오류  
LYG 저작권 관련하여 질문 한가지 드립니다 [5] 2019.07.15 by 봄비
AimJin 스마트폰 네이버어플 브라우저에서만 내용이 안나와요. [1] 2019.07.15 by DoorWeb
MIC 회원그룹지정에서 [1] 2019.07.13 by DoorWeb
MIC default 레이어에서 서브메뉴가 보이지 않습니다. [2] file 2019.07.13 by MIC
행복안락 XEDITION 슬라이드 화면축소해도 이미지 중앙에 놓기 문의드립니다. [6] file 2019.07.13 by DoorWeb
SSUN 게시판에 진행상태를 넣기 [3] file 2019.07.12 by DoorWeb
153 관리자페이지 접속 불가와 게시판 사진 업로드 오류 질문드려요 [8] file 2019.07.12 by 153
희진 안녕하세요 ! 고수분들 한번만 봐주세요 [1] 2019.07.12 by SimpleCode
BJVolvo이현석 회원 정보 관리 애드온 [3] 2019.07.12 by 우주학개론
동혀니 오목 모듈 비싸게 구합니다. [1] 2019.07.12 by sejin7940
Julian 주소 리다이렉션 문제 [5] 2019.07.11 by 우주학개론
희진 안녕하세요ㅠㅠ! 도와주세요 ㅠㅠ [2] 2019.07.11 by 우주학개론
하이 콘텐트 위젯 주소 관련 문의드립니다. [4] 2019.07.11 by 하이
영꼬쨩 관리자 페이지가 이상하게 뜨는데 봐주세요. [1] file 2019.07.10 by SimpleCode
infight**** 누리고 쇼핑몰 구매옵션 오류 문의 [2] 2019.07.10 by 우주학개론
infight**** 누리고 쇼핑몰 추가 등록폼 관리 문의 [2] file 2019.07.10 by infight****
infight**** 이니시스 결제 페이지(모바일)문의 [2] file 2019.07.10 by infight****
psb**** contact us 폼에서 e-mail 없앴는데 에러가 뜨네요. [2] 2019.07.10 by 우주학개론
바키라 로고를 누르면 홈화면으로 안가네요 [2] file 2019.07.10 by 우주학개론
jhc****06a74 .htaccess json 파일 엑세스 문제  
또치 mod_jk 문의.. ㅠ  
최곰 데이터 이전 관련 문의드립니다. [2] 2019.07.08 by sejin7940
손주사랑 달력과 방문기록 위젯 크기조정 어디서 고치나요... [4] file 2019.07.08 by 손주사랑
Maria XE 기반 홈페이지 제작시에... [4] 2019.07.08 by Maria
손주사랑 달력하나 추천해 주세요^*^ file  
봄비 첨부파일 기능을 막으려면요? [2] 2019.07.06 by 봄비