パーミッション 600 のファイルが覗かれる可能性はゼロでしょうか？

質問

パーミッション 600 のファイルが覗かれる可能性はゼロでしょうか？
パーミッション rw- --- --- のファイルを
外部から覗かれるとしたら、どんな状況が考えられるでしょうか？

回答No.3

denim1028 · ベストアンサー

こんにちは。

個人的な話ですが、自分のサーバは同様の条件で改竄されたことがあります。
9月11日のアメリカでテロのあった次の年の日だったと思いますが、FTPサーバの脆弱性を利用し
中東のIP（PROXYかも）より侵入され同条件のファイル内（HTML）を「ビンラディンバンザイ！」
的な内容で書き換えられました。リモートより自分も入り、相手をkillしたりuserdelしてみたり
やってみたのですが、レベルが全然違うので全然相手にならなかったのを覚えてます。
最終的には家族に頼み電源ケーブルを抜くという物理作戦により事なきを得ましたがそれ以来
どんな些細な脆弱性についても軽く見るのはやめるようになりました。

結果的に、人の手で作られたものは人の手で壊す事が出来るものだと思います。
それを専門にやっているクラッカーならば、「パーミッション？関係ないねー。」
って感じでしょう。故に、「ゼロに近づく事は出来ても０はない。」が正解だと思います。

よろしくお願い致します。

お礼

それは、大変な目にあわれましたね。
やはり、FTPやパスワードから改竄されたり覗かれたりするケースがあるようですね。
ここ数年は、FTPもS経由でパスもその都度入力するようになり、
以前よりかなり慎重にやっておりますが・・・
回答ありがとうございました。勉強になりました。

回答No.2

BellBell

ユーザIDやパスワードが漏洩して、不正にログインした結果覗かれる。
レンタルサーバなどでは、その管理会社内部の不正操作によって覗かれる。
※特に超厚待遇の無料レンタルサーバは、時折噂にのぼる。

お礼

素早い回答ありがとうございます。
＞※特に超厚待遇の無料レンタルサーバは、時折噂にのぼる。
本当ですか・・・　それは想定外でした。それやられたらお手上げですね。

回答No.1

山田 太郎（@testman199）

ファイル所有者の権限でログインされる。。。

お礼

素早い回答ありがとうございます。
FTPで改竄される話もありますが、
パスワード抜かれてダウンロードされるって事もあるのでしょうかね？