chmodによる権限について

Question

初歩的な質問で申し訳ないですが、調べても権限について具体的な情報しか無いので教えていただきたいです。

権限を付ける際書き込み禁止の項目がありますが、クライアントが書き込み可能なファイルを書き換える時はどのような状況でしょうか？(セキュリティ的な観点からの質問です、書き換えるメソッドをサーバー側で用意していない場合の書き換えと、とらえていただきたいです)

また
クライアント側のjavascriptからサーバーのphpを実行する際、見られたくないphpファイルはinclude等を利用してファイル内容を別にわけることで隠す事が出来ると聞いたのですが、このようなphpをまたぐ実行がローカルホストによる実行として動作してしまう状況は無いと思ってよろしいでしょうか？

回答お願い致します

Answer 1

どのようなサーバを前提とするのかによって結果は変わりますので、以下ではHTTPサーバとして考えます（FTPやSSHなどでは、全く違ってきます）。

クライアントが書き込み可能なファイルを書き換える時はどのような状況でしょうか？

「脆弱性があってサーバに侵入された」という状況でもない限り、クライアントからのアクセスはすべてサーバ上のプログラムを経由して処理されますので、それぞれのサーバプログラムの実行権限に従って処理されます。「書き換えるメソッドをサーバー側で用意していない場合の書き換え」なんてことは、通常は起きません。

このようなphpをまたぐ実行がローカルホストによる実行として動作してしまう状況は無いと思ってよろしいでしょうか？

「ローカルホストによる実行」がどういう意味なのか、補足をお願いします。

Comments

[HiruLow]

解りやすい回答ありがとうございます。

ローカルホストによる実行について、説明不足でした。言いたかった事ですが、スクリプトの最初の実行者がクライアントだったとしてもサーバー内のスクリプトを通過もしくはサーバー間でのメソッドの呼び出しによって実行者が第三者からrootもしくはグループに移行してしまう可能性、危険性はあるかとゆう意味となります

[maisumakun]

権限を切り替えて実行するようなプログラムを自分で意図して用意していた場合は別として、そうでない場合は「権限昇格」といって、サーバプログラムの脆弱性になります（保守が続いていれば、きちんと修正されるはずです）。

[HiruLow]

大変勉強になりました、後はネットで調べます
ありがとうございました。

Answer 2

書き換えるメソッドをサーバー側で用意していない場合

とありますが、どうやろうとしていますか？
何にしてもサーバのファイルを書き換える以上はサーバプロセスで動くのでそこに権限が関わって来るかと思います。

後半部分は

ローカルホストによる実行として動作してしまう

という意味が分からないのですが、こちらも権限を気にしているのですかね？

結局はどのサーバプロセスで動くかということなので
そこを確認しつつ適した所有者と権限を与えるのがセオリーかと思います。

Comments

[HiruLow]

回答ありがとうございます

書き換えるメソッドを用意していない場合とゆうのは、セキュリティ関連の記事によくサイトの書き換えとゆう脅威項目が有る事から、単なる不安要素として出てきたまでです。

yukiさんの意見を読んでいて気づけたのですが、こういったサイトの書き換えはサーバーへの侵入(権限の書き換えを行える行為)が可能になった場合に限るようですね

ローカルホストとして実行してしまう、とゆうのはサーバー側から見た意見でして、要は、http階層以下のオープンなファイルを通過する事によりスクリプトの最初の実行者がクライアントだったとしても、ファイル単位での実行と見受けられ、そのファイルを定義しているグループもしくはrootとしての実行として受け取られることは無いのか、とゆう意味です

要は途中経過で実行者が変わることはあるのかとゆう質問です。わかりにくくてすいません

[yuki-saito]

そうですね。基本的には攻撃になるかと思います。

後半部分はやはりそういうような意味だったのですね。
先程の回答の通り、基本的には誰が実行しているか？ということになります。
PHPからincludeするだけならば同じプロセス内なので急に別のユーザになることはないです。

ちなみに、「実行者がクライアント」というのは少し違うかと思います。
クライアントはあくまでキックするだけなので、受け取っているのはサーバプロセスです。（Apacheなど。）
ですので、サーバ側はそのプロセスでの実行となり、そこから別プロセスに実行を移さない限りは問題ありません。
includeでは実行は移らないので大丈夫です。

[HiruLow]

大変勉強になりました。ありがとうございます。