TOPサービスサポート地域情報リンクファイルのパーミッションについてCGIを使うようになると、パーミッション(許可属性)というものを理解する必要があります。この設定をおろそかにすると危険です。今年の夏に実際にあった事件ですが、某テレビ局のお天気お兄さんが作っている天気予報のページの天気図が、ヌード写真と入れ替えられてしまいました。]サーバに置くファイルは、HTML文書でも、イメージ画像でも、CGIでも、すべて、パーミッションという属性を持っています。この属性によって、そのファイルを誰が読み書きできるのか決まります。個人で使っているパソコンでは、すべてのファイルを読んだり更新したりできますが、みんなで使うサーバでは、すべてのファイルを誰もが読み書き出来てしまったのでは大変です。そこで、誰がどこまで使えるかを指定しておきます。グループに属しています。(そのファイルを実行する事ができるかどうか。CGIなどの場合に使います。さんだけが更新できて、その他の人は、読む事だけが許可されるように設定しておきます。誰でも読み書きできるようにしておくと、先頭に書いてあるような事件が発生する危険があります。]パーミッションは、次のように表示されます。RWXR--R--この表記では、先頭から3文字が所有者のパーミッション、次の3文字が所属グループのパーミッション、最後の3文字が他人のパーミッションで、3組の3文字でパーミッションを表します。3文字の組み合わせの中で、1文字目はRか−です。−であれば読込不許可。2文字目はWか−です。−であれば書込不許可。3文字目はXか−です。−であれば実行不許可。あれば、所有者は読込・書込ができて、グループや他人は読込のみ可能。これは、HTML文やイメージ画像などの安全なパーミッションです。あれば、所有者のみ読込・書込・実行ができて、グループや他人は何もできません。これは、CGIの安全なパーミッションです。744この表記では、先頭の数字が所有者のパーミッション、次の数字が所属グループのパーミッション、最後の数字が他人のパーミッションで、3つの数字でパーミッションを表します。あれば、所有者は読込・書込ができて、グループや他人は読込のみ可能。これは、HTML文やイメージ画像などの安全なパーミッションです。あれば、所有者のみ読込・書込・実行ができて、グループや他人は何もできません。これは、CGIの安全なパーミッションです。]ディレクトリのパーミッションは、次のように設定して下さい。(755)ディレクトリのパーミッションでは、Wは書込許可というよりは、新しいファイルを作ったり、既にあるファイルを削除できるかという事を表し、Xは実行許可では無くて、そのディレクトリを扱えるかという意味になります。よって、これ以外のパーミッションを与えると危険です。]フリーのCGIを使う場合に、その説明書きに、CGIファイルのパーミッションを755にする等、書いてあることがありますが、上記を読んでもらえれば分かる通り、鵜呑みにすると、セキュリティ上かなり危険です。当社としては、以下のようなパーミッションに設定する事を、お願い致します。(600)(あまり危険なパーミッションになっている場合、当社で変更させていただく場合もありますので、ご了承下さい。FAX:(87)6020info@dreams.ne.jp。