chmod 777 - Riwayat revisi

Docs pada 2 Januari 2016 19.47

2016-01-02T19:47:10Z

Docs pada 2 Januari 2016 19.28

2016-01-02T19:28:45Z

Docs pada 2 Januari 2016 19.23

2016-01-02T19:23:14Z

Docs pada 2 Januari 2016 19.20

2016-01-02T19:20:31Z

Docs pada 2 Januari 2016 19.18

2016-01-02T19:18:01Z

Docs pada 8 November 2015 13.28

2015-11-08T13:28:54Z

Docs: ←Membuat halaman berisi 'Halaman ini kami buat karena ada banyak user yang mempertanyakan mengapa kami menginstruksikan user untuk menggunakan mode 777. ==Ringkasan== Pada sistem {{indogloba...'

2015-11-08T13:28:36Z

←Membuat halaman berisi 'Halaman ini kami buat karena ada banyak user yang mempertanyakan mengapa kami menginstruksikan user untuk menggunakan mode 777. ==Ringkasan== Pada sistem {{indogloba...'

Halaman baru

Halaman ini kami buat karena ada banyak user yang mempertanyakan mengapa kami menginstruksikan user untuk menggunakan mode 777.

==Ringkasan==

Pada sistem {{indoglobal.com}} tidak masalah jika file/directory diberi mode 777. User lain tetap tak akan dapat mengakses file/directory tersebut.

==Penjelasan==

TBD

[[Kategori:Web]]
[[Kategori:Pengaturan & Upload]]

@@ Baris 13: / Baris 13: @@
 Pada sistem kami, script dijalankan dengan username www yang khusus dibuat untuk akun yang bersangkutan. Contohnya, jika user anda adalah u777xxx, maka user www anda adalah u777xxx_www. User ini hanya menjalankan script milik u777xxx. Sedangkan user lain memiliki username www-nya masing-masing yang berbeda satu sama lainnya. Ini alasannya harus menggunakan mode 777 untuk folder dan minimal 666 untuk file supaya bisa dibaca tulis.
-Di sistem {{indoglobal}}, tidak ada kasus dimana user bisa menjalankan script sebagai user 'apache', 'www' atau 'nobody'.
+Di sistem {{indoglobal}}, tidak ada kasus dimana user bisa menjalankan script sebagai user 'apache', 'www' atau 'nobody'. Dan juga tidak ada kasus dimana user bisa menjalankan script sebagai user www milik pengguna lain.
 User lain tetap tidak bisa membaca atau memodifikasi file yang anda miliki karena permission yang ada di home directory anda. Home directory masing-masing user diberi permission 750 (dengan sistem User Private Group (UPG), yaitu masing-masing user memiliki grup tersendiri). Karena itu user lain sama sekali tidak bisa masuk ke home directory anda. Di hosting lain, permission home directory biasanya adalah 755 atau 751, sehingga paling tidak user lain memiliki akses untuk masuk ke home directory orang lain. Ini sebabnya permission 777 berbahaya pada sistem tersebut. User akan bisa dengan mudah memodifikasi file milik user lain.

←Revisi sebelumnya		Revisi per 2 Januari 2016 19.20
Baris 12:		Baris 12:

	Pada sistem kami, script dijalankan dengan username www yang khusus dibuat untuk akun yang bersangkutan. Contohnya, jika user anda adalah u777xxx, maka user www anda adalah u777xxx_www. User ini hanya menjalankan script milik u777xxx. Sedangkan user lain memiliki username www-nya masing-masing yang berbeda satu sama lainnya. Ini alasannya harus menggunakan mode 777 untuk folder dan minimal 666 untuk file supaya bisa dibaca tulis.		Pada sistem kami, script dijalankan dengan username www yang khusus dibuat untuk akun yang bersangkutan. Contohnya, jika user anda adalah u777xxx, maka user www anda adalah u777xxx_www. User ini hanya menjalankan script milik u777xxx. Sedangkan user lain memiliki username www-nya masing-masing yang berbeda satu sama lainnya. Ini alasannya harus menggunakan mode 777 untuk folder dan minimal 666 untuk file supaya bisa dibaca tulis.
		+
		+	Di sistem {{indoglobal}}, tidak ada kasus dimana user bisa menjalankan script sebagai user 'apache', 'www' atau 'nobody'.

	User lain tetap tidak bisa membaca atau memodifikasi file yang anda miliki karena permission yang ada di home directory anda. Home directory masing-masing user diberi permission 750 (dengan sistem User Private Group (UPG), yaitu masing-masing user memiliki grup tersendiri). Karena itu user lain sama sekali tidak bisa masuk ke home directory anda. Di hosting lain, permission home directory biasanya adalah 755 atau 751, sehingga paling tidak user lain memiliki akses untuk masuk ke home directory orang lain. Ini sebabnya permission 777 berbahaya pada sistem tersebut. User akan bisa dengan mudah memodifikasi file milik user lain.		User lain tetap tidak bisa membaca atau memodifikasi file yang anda miliki karena permission yang ada di home directory anda. Home directory masing-masing user diberi permission 750 (dengan sistem User Private Group (UPG), yaitu masing-masing user memiliki grup tersendiri). Karena itu user lain sama sekali tidak bisa masuk ke home directory anda. Di hosting lain, permission home directory biasanya adalah 755 atau 751, sehingga paling tidak user lain memiliki akses untuk masuk ke home directory orang lain. Ini sebabnya permission 777 berbahaya pada sistem tersebut. User akan bisa dengan mudah memodifikasi file milik user lain.

@@ Baris 22: / Baris 22: @@
 Dengan skema seperti ini, satu-satunya serangan yang memungkinkan adalah symlink attack. Namun hal ini tidak dapat dicegah dengan permission. Sistem {{indoglobal}} menggunakan web server Apache yang sudah dimodifikasi untuk mencegah symlink attack.
 [[Kategori:Web]]
 [[Kategori:Pengaturan & Upload]]

@@ Baris 7: / Baris 7: @@
 ==Penjelasan==
-TBD
+Ada bermacam-macam konfigurasi hosting. Pada kebanyakan hosting lain script biasanya dijalankan dengan username sama dengan pemilik script. Jadi jika username adalah 'user', script juga dijalankan sebagai 'user'. Jadi dengan permission 755 sudah cukup untuk bisa melakukan baca tulis, dan biasanya tanpa perlu melakukan perubahan permission pun script sudah bisa melakukan baca tulis.
 [[Kategori:Web]]
 [[Kategori:Pengaturan & Upload]]

@@ Baris 3: / Baris 3: @@
 ==Ringkasan==
-Pada sistem {{indoglobal.com}} tidak masalah jika file/directory diberi mode 777. User lain tetap tak akan dapat mengakses file/directory tersebut.
+Pada sistem {{indoglobal}} tidak masalah jika file/directory diberi mode 777. User lain tetap tak akan dapat mengakses file/directory tersebut.
 ==Penjelasan==