• ベストアンサー

ファイルアップロード可能掲示板の設置は危険?

こんばんは。 このたび、自宅サーバにActive PerlをインストールしてCGIを動かしてみたのですが、少し不安な点がありましたので、ご質問させていただきました。 KENTさんのところからいただいてきた、画像等ファイルをUPできる掲示板なのですが、そうすると何か悪意のファイルをUP・実行されることにより、不正アクセスされてしまうといった危険性はあるものでしょうか。 心配で未だ公開できていません。 アドバイスよろしくお願いいたします。

  • paochi
  • お礼率32% (130/406)

質問者が選んだベストアンサー

  • ベストアンサー
  • sexpo69
  • ベストアンサー率31% (16/51)
回答No.1

UPできるファイルの拡張子を「.JPG」や「.GIF」などに限定すれば大丈夫です。 ただし、わざと猥褻画像などをUPさせる輩がいるかもしれませんから、公開直前のチェックは不可欠です。

paochi
質問者

お礼

早々のアドバイスありがとうございます。 なるほど、限定すればいいですね。 CGIのプログラムも、限定できるようになっているようです。 ありがとうございました^^

関連するQ&A

  • 掲示板を設置しようとしえてますが、うまくいきません。

    よろしくお願い致します。 有名なサイト http://www.kent-web.com/bbs/index.html さんで、 掲示板をダウンロードして、設置しようと思ってますが、 なかなかうまくいきません。 Perlへのパス。ファイルのアップロード先。パーミッション。転送モード。 はあっています。 これ以外に考えられる理由ってありますか? cgiへのリンクを貼っても、リンク切れのような画面がでて、まったく表示されません。 「  Internal Server Error  The server encountered an internal error or misconfiguration and was unable to complete your request.・・・・この後は、借りているサバーの名前が英語に混じっています。  」 このような文字がでたりします。エラー500ってやつだと思います。 これがでるってことは、 Perlへのパスが間違っているのでしょうか? とにかく、一番簡単に設置できるだろう、 http://www.kent-web.com/bbs/ の ノーマル掲示板、aska の設置がうまくいきません。 掲示板の設置は初めてなのですが、 どなたかわかり易く教えて頂けませんでしょうか? よろしくお願い致します。

    • ベストアンサー
    • CGI
  • CGI(掲示板)へPDFをアップしたい

    現在、自宅でWebサーバを立て、掲示板(CGI)の公開を行うとしています。掲示板には画像ファイルをUPする方法がありますが、PDFファイルをアップする方法がなかなか見つかりません。何か良い方法があれば 教えて頂けませんでしょうか。また、本来であればCGIの基本的なプログラムを理解しなければなりませんが、サンプルになるようなものでも 構いません。宜しくお願いいたします。 なお、PDFにこだわる理由は、自分で作成したマニュアル等を掲載 する事を目的としています。

    • 締切済み
    • CGI
  • 掲示板の設置について

    サーバーのCGI設置に関する記述 ■実行パス 絶対パス : /virtual/ID/ perl : /usr/bin/perl、/usr/local/bin/perl php3 : /usr/local/bin/php3 php4 : /usr/local/bin/php 、/usr/local/bin/php4 ruby : /usr/local/bin/ruby python : /usr/bin/python sendmail : /usr/sbin/sendmail nkf : /usr/local/bin/nkf sh : /bin/sh csh : /bin/csh uuencode : /usr/bin/uuencode uudecode : /usr/bin/uudecode ■実行パーミッション ・実行ファイル:0700(rwx------) ・データファイル:0600(rw-------) ・CGI格納ディレクトリ:0705(rwx---r-x) ・データ格納ディレクトリ:0700(rwx------) ・実行拡張子:[.cgi] PHOTOBBSの設置に関する記述 PhotoBBS Ver4.00(m) (2003/05/19) ディレクトリ構成&パーミッション /photobbs/ |------------/image/(777) | |------------/data/(777) | |--------- userdata(666)アスキーモードで転送 | |--------- admin(666)アスキーモードで転送 | |------- conf.pl(644)アスキーモードで転送 |------- custum.ph(644)アスキーモードで転送 |------- jcode.pl(644)アスキーモードで転送 |------- photobbs.cgi(755)アスキーモードで転送 |------- admin.cgi(755)アスキーモードで転送 1.最初に、photobbs.cgi と admin.cgi の一行目のPerl5へのパスと   conf.pl の 13行目sendmail へのパスを正しく設定してください。 上記のようにサーバー側とBBSの設置マニュアルを参考に FFFTPでアップしましたが、掲示板自体動くのですが、 ファイルのアップをすると、(ファイル形式が間違っているか、データのないファイルです)と表示されます テストしてみると、テキストだけだと、正常に投稿できるのですが・・・。どなたかお分かりの方は教えてください

    • 締切済み
    • CGI
  • CGIの設置の仕方を教えてください。

    OS Xserver10.3.7使用してます。 オークションで安い掲示板(perl cgi)プログラムを買ってそれを公開しようと思うのですが、 そのプログラムの設置説明書はそのままアップしてくれたら大丈夫としか書いてないのです。 自前でサーバ立ち上げてメールサーバも順調に動いてます。 GUIでCGIアップするのはどういった手順が必要でしょうか?

  • ファイルアップロード掲示板CGIを用いる際のApache2の設定

    自宅サーバを構築していて、サーバにはApache2を用いています。 このたび、ファイルアップロード可能な掲示板を設置し、運用しようと考えていましたが、掲示板を設置しCGIの動作確認をしたところ、ファイルのUP以外の動作は正常に行えました。 しかしファイルのアップロードを行おうとすると、失敗してしまいます。おなじCGIを別のサーバ(レンタル)に設置した際には問題なく動作しましたので、Apacheの設定に問題があるのではないかと考えここで質問させていただきました。 環境や設定ファイルの内容など必要な情報がありましたら、補足していきたいと思いますので、よろしくお願い致します。

  • 掲示板のCGIを設置したいのですが・・・。

    自分のサイトにabicorpという掲示板CGIを設置したいのですが、 エラーが出てしまいうまくいきません。 パーミッションも変更しましたがなぜかできません。 #!/usr/local/bin/perl perlパスは↑です。 public_html (ホームページディレクトリ)  |-- abicorp    |-- abicorp    |-- kboard.cgi (本体?)    |-- coustom.cgi (設定)    |-- ... .cgi (ほかいくつかCGIファイルがあります)    |-- gif アイコン画像 ↑のような感じです どうしたらいいでしょうか?

    • ベストアンサー
    • CGI
  • アイコンのアップロード方法(ファイルなど)

    正直言ってかなり初歩的な質問です。今までHPを作ったりしてきたのですが、 どうしても思い出せなくなってしまったので、どなたか話をきいてください。 サーバーはhi-ho、お借りしている掲示板はKENTさんだったり、Tackyさん だったりするわけなのですが、画像のアップロードの仕方を忘れてしまったのです。(掲示板のアイコンです。) 直リン禁止などの当たり前のことは忘れていません。 そのgifを、FFFTPで転送したいのですが、そこから進みません。 cgi-binのファイルの中に、gif用のファイルを作るのだろうか…など。 そして、掲示板の中を設定するときに、その画像の指定はどうしたらよいのかとか…httpから書かなければならないのか、「~.gif」だけでよいのかなど。 そしてこのことはサイトによって違うと思うので、でも、どのサイトを 参考にしたらいいのかもわからずじまいで…とほほの入門を見ていても 見つかりませんでした。もう泣きそうです。 OS98を使用しています。

  • CIG(掲示板)の設置が上手くいきません

    ホームページでshiromuku(f)BBSの「おみくじ付きBBS」を設置したのですが上手く動作してくれません。 設置したCGIにアクセスすると、ちゃんと管理用ページ(IDとパスワードの設定をする)に飛べるのですが IDとPWを入力して「設置する」ボタンを押すと  500 Internal Server Error  PHP/CGIに不具合があるため実行できません。  CGI stopped according to the cause of CGI. というエラーページに飛んでしまいます…(´・ω・`) ID/PWの文字数制限もしっかりと守っているので、CGI本体の方の設定不具合なのでしょうが 一体どこが悪いのか見当つきません_| ̄|● ホームページのサーバーは「ぶっとびねっと」で、ファイル転送はホームページビルダーVer6.5のファイル転送ソフトで行ないました。 また、パーミッションの設定はぶっとびねっとのファイルマネージャーで変更しました。 ちゃんとサーバー指定のperlパスに変更して、パーミッションもDLしたCGIスプリクトの設置方法を読みながら 指示どおり変更したのであっていると思います。 文法チェッカ http://www.kent-web.com/utility/index.html でチェックしてみたのですが特に問題はありませんでした。 ただ、 sf_bbs_gl.cgi(644) というファイルだけは一行目が cgi##http://www.XXX.ne.jp/~XXXX/cgi-bin/sf_bbs/sf_bbs.cgi##sf_bbs.cgiのURL(必ずあなたの環境に合わせて変えること。)## となっているため、チェッカの意味がないのですが…; もう何度も試行錯誤しているのですが、お手上げ状態です_| ̄|●

  • CGI掲示板アップロード、403エラー

    WEBサイト製作初心者のものです。 Perlで作られたフリーの掲示板をダウンロード、 借りたレンタルサーバーにcPanelをつかってCgi-bin にアップロード。 このようにすれば、レンタルサーバーにアクセス、 Index of のcgi-binを選択すれば、掲示板が表示されるはずですが 403 アクセス権のエラーと表示されてしまいます (cPanel付属のCRMソフトはインストール後Index ofから選択すれば正常に表示されます) 3つの条件 Perlのバージョン、アップロード先ディレクトリ、 フォルダごとのパーミッション設定は、推奨設定どおりになってます。 どうしてこのエラーが出るのでしょうか?

    • ベストアンサー
    • Perl
  • トクトクでのCGI掲示板設置

    自分でデザインしたCGI掲示板がどうしても使いたくて、トクトクに引っ越したのですが、開こうとすると『500 Internal Server Error』と出てしまいます。何か文法上の間違いがあったのかと思い、今度はトクトクのサポートページについているトクトク仕様のCGIをダウンロードして、何も書き換えずに、マニュアルどおりにアップロードしてみたのですが、それでもまた『500 Internal Server Error 』が出ます。 トクトクにメールをしてみたところ、『パーミッションの設定は間違っていないようなので、もう一度ダウンロードして、アップしなおしてください』とあったので、その通りにしてみましたが、やはり同じエラーが出てしまいました。トクトクからの返事には『CGI設置のサポートはしません』ともあったので、これ以上のサポートは望めそうにもありません。CGI内部を何も書き換えていないし、perlの設定もあっているはずなので、何が原因なのかわかりません。 ちなみにサーバーは56サーバー、転送にはWS_FTP Proというソフトを使っています。 お分かりの方、教えてください。