- ベストアンサー
同一サーバからだと他人に見られる可能性がある？？？
以前、どこかのＨＰで同一サーバだとＣＧＩなどのファイル？ファイル名、サーバにアップしていないファイル名を見られてしまう可能性があると読んだのですが本当でしょうか？ 絶対にありえないことだと思う（レンタルサーバのため信用している）のですが気になったので本当のところを教えていただけないでしょうか？ 宜しくお願い致します。
- ayu_mi_nic
- お礼率39% (62/158)
- ハードウェア・サーバー
- 回答数11
- ありがとう数5
- みんなの回答 （11）
- 専門家の回答
質問者が選んだベストアンサー
その他の回答 (10)
- umasikajiro
- ベストアンサー率67% (545/803)
- 春原 なの（@ymda）
- ベストアンサー率37% (668/1777)
- umasikajiro
- ベストアンサー率67% (545/803)
sakuraの場合u:gが tarou:tarou とhoge:hogeではなくて tarou:*** hoge:*** (***の中は同じグループ名)で 同じサーバのユーザは同じグループ名になってますね、、、 ＊＊質問者さんに補足要求です tarou と hoge と言うIDをお持ちと仮定して /home/tarou/ を701にして (telnetでログインし chmod 701 . と打つ) /home/hoge/ は705のままで /home/tarou/www/ と/home/hoge/www/の両方に #! /usr/bin/perl print"Content-type: text/html; charset=Shift_JIS\n\n"; print"<html>\n"; print"<body><pre>\n"; print "<h3>ls -al /home/tarou/ の結果</h3>"; print `ls -al /home/tarou/`; print "<HR>\n"; print "<h3>ls -al /home/hoge/ の結果</h3>"; print `ls -al /home/hoge/`; __END__ と言う内容のCGIを設置して、ブラウザで両方のCGIにアクセスしてみてください ls -al /home/tarou/の結果と ls -al /home/hoge/ の 結果の下にfile一覧が表示されなければ705のままでもOKかと思います。 で、試しに/home/hoge/ を 755にしてCGIにアクセスすると 今度はfile一覧が表示されちゃいますよね？
お礼
回答いただきありがとうございます。 ＞tarou:tarou とhoge:hogeではなくて 書いてある意味が、知識不足でいまいち良く分かりません（u:g?）が、FFFTPで見る限り、 ユーザーIDと所有者は一緒になっています。 また、言われた操作を行ってみたところ、705,701では、もう一つのIDの中は閲覧できませんでした。設置ディレクトリは両方とも閲覧可能でした。 また、もう一つのIDを、755にするとどちらからも閲覧できました。 つまり、さくらでは、良く分かりませんが、かなり強力に対策がとってあると思っていいのでしょうかね？ パソコンはWindowsしか使ったことが無いのでサーバは良く分かりませんがなんとなく、しっかりしたセキュリティーが入っているような気がしました。
- 春原 なの（@ymda）
- ベストアンサー率37% (668/1777)
telnet.cgiで進入すると（さくらの場合、スタンダードプラン以降でも普通にtelnet/sshで）こういうふうに見れます。 （同じく、あなたのユーザー名が tarou だとします） （みづらいので、メモ帳とかにコピー＆ペーストして、等幅で見てください） exampleさんとhogeさ、tarouんは同じファイル構成をしていると仮定します。 exampleさんはデフォルト状態、hoge、tarouさんは対策をとっていると仮定します。 > ではじまる行は、実際に入力したものと仮定します。 ■/home に移動して、ユーザー一覧を見る Current Directory:/home/tarou/public_html >cd ../.. Current Directory:/home >ls -al drwxr-xr-x abc abc (容量 日付) abc drwxr-xr-x abz abz (容量 日付) abz drwxr-xr-x example example (容量 日付) example drwx-----x hoge hoge (容量 日付) hoge drwx-----x tarou tarou (容量 日付) tarou （など・・沢山でてくる） ■未対策のexampleさんを覗く Current Directory:/home >cd example Current Directory:/home/example >ls -al drwxr-xr-x example example (容量 日付) data drwxr-xr-x example example (容量 日付) public_html Current Directory:/home/example >ls -al data -rw-r--r-- example example (容量 日付) cart.dat Current Directory:/home/example >cat data/cart.dat 〒100-0000 東京都hogehoge区hoge1-2-3 ほげ 太郎 17000 チケット 〒100-0000 東京都example区example1-2-3 さんぷる 花子 17000 チケット （覗けますよね） ■対策済みのhogeさんを覗く Current Directory:/home/example >cd ../hoge Current Directory:/home/hoge >ls -al ls: hoge: Permission denied Current Directory:/home/hoge >ls data ls: : Permission denied Current Directory:/home/hoge >cat data/cart.dat cat: data/cart.dat : Permission denied ■対策済みの自分自身を見る Current Directory:/home/hoge >cd ../tarou (もしくは cd ~) Current Directory:/home/tarou >ls -al drwx------ tarou tarou (容量 日付) data drwx-----x tarou tarou (容量 日付) public_html Current Directory:/home/tarou >ls data -rw------- tarou tarou (容量 日付) cart.dat Current Directory:/home/tarou >cat data/cart.dat 〒100-0000 東京都hogehoge区hoge1-2-3 ほげ 太郎 17000 チケット 〒100-0000 東京都example区example1-2-3 さんぷる 花子 17000 チケット （自分自身のだから見えてあたりまえ） 参考までに、 drwxr-xr-x - ディレクトリのパーミッション755 drwx-----x - ディレクトリのパーミッション701 drwx------ - ディレクトリのパーミッション700 -rw-r--r-- - ファイルのパーミッション644 -rw------- - ファイルのパーミッション600 1234567890 それぞれの意味は １文字目のd - ディレクトリであるか？ ２～４文字目 - 自分自身 (r=読み込み可 w=書き込み可 x=ディレクトリなら侵入可、ファイルなら実行可） ５～７文字目 - グループ ８～１０文字目 - その他のユーザー ブラウザからくるユーザーは、基本的にその他のユーザーですので、その他に対する権限はそれなりに与えてあげないといけないファイルもありますが、CGIの場合であれば既に自分の権限で実行されるので、自分自身だけに権限があれば大丈夫なわけです。
補足
回答いただきありがとうございます。 同じサーバに２つIDがあるので試しに見れるかどうかを確認してみたのですが無理だと思います。 （設定は、デフォルトのままです） /homeまで移動して、 cd hoge(今telnet.cgiを使っているのとは別のID名) を実行すると、 Curr Dir:/home >cd hoge cd hoge:not success. Curr Dir:/home となります。 また、試しにhogeのパーミッションを777に設定してみたところ、 Curr Dir:/home >cd hoge Curr Dir:/home/hoge となり、ディレクトリの中に入ることができるようです。 つまり、意図的に自分でパーミッションの設定を低くしない限りは、さくら側で特殊な対策をしている？ため見られる心配は無いと思うのですがいかがでしょうかね？ 因みに、デフォルトでは、705となっています。
- umasikajiro
- ベストアンサー率67% (545/803)
- 春原 なの（@ymda）
- ベストアンサー率37% (668/1777)
- umasikajiro
- ベストアンサー率67% (545/803)
すみません、私の書いた#2も一部ミスが有りました >Suexecで無い場合はcgiやディレクトリを少なくとも705にしないと動きませんが 正しくは： Suexecで無い場合は .cgiは705 ディレクトリは701 でOKです。 ディレクトリ内のfileを検索するようなCGIを置くのなら ディレクトリを705にする必要がありますが (cgiの中ににfile名のリストを記述していれば別ですが) 同様に他のユーザーのcgiからもディレクトリ内検索されてしまうので セキュリティは低下しますね
補足
回答いただきありがとうございます。 Suexecなどかなり専門的になって理解できていないのですが、 つまり、さくらの共用サーバでは、共用サーバのユーザが CGIを使うことで見られてしまうということでしょうか？ そして、共用サーバのメンバーの、どなたかが、Telnet.cgiを設置や、放置していると 外部からも見られてしまう可能性があるということでしょうか？ 今一理解できていませんので、ご返答いただけると幸いです。 お手数ですが、宜しくお願い致します。
- 春原 なの（@ymda）
- ベストアンサー率37% (668/1777)
＃１です。 意図的に一般的な設定にするために、７０５とセキュリティーを落としている可能性もあります。 ちなみに、本当にプライベートな情報を安全に見れないようにするには、 ・BASIC認証のパスワードを保存する場合 /home/user/public_html/.htaccess パーミッション604 （である必要があります） /home/user/private パーミッション701 /home/user/private/.htpassword(適時ファイル名を変更して下さい) パーミッション604（である必要があります） ・更に掲示板を安全にする /home/user/public_html/bbs/bbs.cgi (ただのwrapper) perlの場合、 #!/usr/bin/perl require "/home/user/bbs1/ast/bbsabcdefg.cgi"; の2行のみで パーミッション 700 /home/user/bbs1 パーミッション 700 /home/user/bbs1/ast パーミッション 700 /home/user/bbs/ast/bbsabcdefg.cgi パーミッション 600 (requireで呼び出されるものは実行属性が不要） （設定ファイル等は絶対パスにする必要があります） /home/user/bbs/ast/abcdefgh.cgi パーミッション 600 ちなみに、世の中には、telnet.cgiってものが存在するので、悪用すれば簡単に他人の領域を見ようと思えば見れてしまいますが、自己でしっかりパーミッションを徹底管理することで、安全なWeb領域を構築することができるかと思います。 参考までに、Webサーバーからの情報流出の1/3は、パーミッション問題であると過言ではないようです。 なお ＞/home/ ＞まで移動すると・・・・ これだけは回避できませんが、セキュリティー的には特に問題ないはずです。 ＃そのサーバーに、xxx.sakura.ne.jpってユーザーがいるんだなってバレル程度程度で、それ以上の情報が漏れることはありません。 ＃２さんへ・・ 確かに、.cgiは700で動きますね。こちらのミスです。
補足
回答いただきありがとうございます。 Suexecなどかなり専門的になって理解できていないのですが、 つまり、さくらの共用サーバでは、共用サーバのユーザが CGIを使うことで見られてしまうということでしょうか？ そして、共用サーバのメンバーの、どなたかが、Telnet.cgiを設置や、放置していると 外部からも見られてしまう可能性があるということでしょうか？ 今一理解できていませんので、ご返答いただけると幸いです。 お手数ですが、宜しくお願い致します。
- umasikajiro
- ベストアンサー率67% (545/803)
- 春原 なの（@ymda）
- ベストアンサー率37% (668/1777)
一般的なレンタルサーバーの設定では、十分に他人から見られる可能性があります。 たとえ、信用あるレンタルサーバーでも、容易に見れてしまうことが結構あります。 しかし、suexec（ユーザー権限実行）対応であれば、以下のように設定してみてください。 例として /home/user ユーザーの一番TOP パーミッション 701 /home/user/public_html 公開ディレクトリ パーミッション 701 /home/user/public_html/index.html 等普通のファイル パーミッション 604 (644でも問題なし) /home/user/public_html/bbs/bbs.cgi 掲示板CGI パーミッション 701 /home/user/public_html/bbs/bbs.dat 掲示板のデータ パーミッション 600 このようにすれば、他人に見られる可能性はほぼ０になります。 suexec(ユーザー権限実行）非対応ですと、CGIwrapperていうのに対応している可能性がありますので、お使いのサーバー管理者に確認しみてください。 もし、このような仕様でないレンタルサーバーの場合、乗り換えたほうがいいかもしれません。 ＃ただし、C言語のCGIの場合、どんな仕様でも安全にすることがプログラム上で可能です。 ＞サーバにアップしていないファイル名 サーバーにアップしているファイル名・・ですよね？
補足
回答いただきありがとうございます。 私の使っているサーバは、さくらインターネットですが、 /home/ まで移動すると、誰が入っているのかユーザーＩＤだけは分かりますが、パーミッションは705に設定されており、他人のディレクトリを観覧することは絶対にできない設定になっています。 そのため、どんな方法でもディレクトリ中に入れある、ファイル名も含めてファイルを直接見られる心配は無いと思うのですが、以前調べたサイトでは、簡単に見ることができると書いてあり不安が残ります。ＩＤ＋さくらのドメインで、検索エンジンなどから突き止めるのではなく、同一サーバに置いてあることで簡単に見れると書いてあり、不安を覚えました。セキュリティのあまいサーバのみにいえることだと思うのですが・・・ 例えば、サーバにプライベートな情報をパーミッション000で置いていたとしてもファイル名だけは外部から見られてしまう可能性が残っているということになってしまいます。これは、信用の置けるレンタルサーバでも同様にいえることなのでしょうか？ 正直、さくらやパーミッションの設定をかなり信用していますので、不思議でなりません。 ＞サーバにアップしていないファイル名 サーバーにアップしているファイル名・・ですよね？ その通りです。訂正ありがとうございます。
お礼
回答いただきありがとうございます。 セキュリティの知識が無いため、できれば、何も触らず、705で使いたいと思っていますが、もし、このまま、705のままである場合、どんなリスクが考えられますか？ 今回、実際色々触ってみて、さくらのサーバはかなりセキュリティが強いと感じて少々、過信気味のところがあります。 また、他のサーバ（大手）で、こういったことがあるとは知りませんでした！ 他のサーバに引越しするする際は気をつけます。