アクセスカウンターのセキュリティについて

質問

IISでWWWサーバーを立ち上げており、アクセスカウンターを設置したいと考えています。その際、cgiフォルダにcgiプログラムとカウンターのデータファイルを置く必要があります。その際、ディレクトリのアクセス権を読み取り権限と書き込み権限を与えるように指示されているのですが、この際のセキュリティはどのようになるのでしょうか？ディレクトリに書き込み権限を与えるというのは、外部からいたずらされそうで、怖いのですが。。セキュリティ上の危険性とその回避策について教えていただければと思います。

回答No.1

noname#27115

下のURLはあるカウンターソフトの設定例です。うちも使っていますが・・

これなんか参考にされてはどうでしょうか？

サンプルではグループのアクセス権については基本的に設定しないような指定になっています。

参考URL：

http://www.skipup.com/~fuka/cgi-bin/fstat/doc/readme.html