安全性 - Web服务器上的文件夹775

Question

我有一个普遍的安全问题。在Web服务器上拥有755权限的文件夹有多糟糕？这是文件夹的ls -l：

    drwxrwxr-x 11 apache apache

Answer 1

嗯，这意味着apache用户和apache组中的任何人都可以写入该目录。其他任何人都可以阅读其中的条目并列举它们。

严重如何完全取决于不受信任的用户可以在该用户和/或组下运行哪些进程。