IFS 공격을 막기 위한 근본적인 방법은?
쉘 스크립트 실행 전 스크립트가 변경되지 않았는지 검사한다.
쉘 스크립트 내부에는 전체경로를 가진 절대 경로만 사용하도록 한다.
쉘 스크립트는 항상 setuid가 붙도록 한다.
일반 사용자가 환경변수를 설정 할 수 없도록 한다.
IFS 공격을 막기 위한 근본적인 방법은?
A. 쉘 스크립트 실행 전 스크립트가 변경되지 않았는지 검사한다.
B. 쉘 스크립트 내부에는 전체경로를 가진 절대 경로만 사용하도록 한다.
C. 쉘 스크립트는 항상 setuid가 붙도록 한다.
D. 일반 사용자가 환경변수를 설정 할 수 없도록 한다.