エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
MovableTypeが自動生成するファイルのパーミッションは設定しておくべき(mt-config.cgi)
記事へのコメント0件
- 注目コメント
- 新着コメント
このエントリーにコメントしてみましょう。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
MovableTypeが自動生成するファイルのパーミッションは設定しておくべき(mt-config.cgi)
MovableTypeでは、mt-config.cgiに生成されるファイルのパーミッションをあらかじめ設定しておかないと... MovableTypeでは、mt-config.cgiに生成されるファイルのパーミッションをあらかじめ設定しておかないと、html,css,jsなどのファイルは、全てが書き込み権限の666で、生成されたフォルダは777に設定される。 この設定のままで運用していると、いつかファイルを書き換えられてしまうことがあり、セキュリティ的に非常にまずい。 このような脆弱性がある場合、特に共用サーバーに設置していると同じサーバー内にいる他の利用者のサイトが乗っ取られた場合に、適切なパーミッション設定になっていないと、こちらも巻き添えをくらってファイルを改ざんされてしまうことになる。 適切なパーミッション設定の値は、サーバーによって推奨値が異なる場合があるが、一般的に推奨される値は次の通り。 一般的な値(参考) 作成したディレクトリ