- 82 名前：名無しさん＠お腹いっぱい。 mailto:sage [2021/11/02(火) 16:31:01.57 0.net]
- >>81
現在はmixhost使ってないので参考程度に・・・
> １、その外注は私がmixhostで運営しているwpのサイトを全て把握できるのですか？
まず、ftpやMySQL垢権限とは別にサーバーディレクトリ権限の確認が必要です
ftp垢を渡すときに接続ホスト名(myserver.mixh.jpみたいな感じ)を渡してると思います
これをブラウザで「https://myserver.mixh.jp」と打つと403が返りますか？
403が返れば安心、403じゃなければサーバー内の全ドメインが見れます
※ftp垢・MySQL垢の問題ではなくサーバーディレクトリ権限設定の問題です
> ２、外注さんにデータ見られているのはデータベースだけですか？
渡したMySQL垢で見られる(操作できる)のはデータベースだけ(ディレクトリは見れません)
> ３，mixhostで色々サイトを作ってしまったので移行しないでセキュリティだけ上げれますか？
・「1.」のサーバー名で全ドメインが見れちゃうかも問題はここを参考に対処
https://weblog.kotonoha.xyz/mixhost-startup/
・ftp垢の権限変更はできないので垢再作成
・MySQL垢の権限変更はいったんデータベースから垢削除して再度追加の時点で権限再設定
> ４，データベースは覗かれるだけでコピーや改変はできませんよね？
MySQL垢をデータベースへ追加した時点で付与した権限によります
SELECT/UPDATE/DELETEなど付与した権限に応じたSQL操作が可能
|
 |
