По суті, дозволу 777 не зроблять вас зламаними самостійно, але якщо хтось взагалі отримає опору, це може бути використане для ескалації дозволів та отримання повного контролю над вашим комп'ютером. Найгірше - те, що ваші дозволи дозволяють використовувати "7" - це означає, що читати, писати та виконувати дозволи.
Скажімо, хакер хоче захопити ваш комп’ютер. Він може підключитися до комп'ютера за допомогою веб-браузера, підключившись до http://yourcomputer.example.com:80/. Якщо у вас є будь-які сторінки, які дозволяють йому завантажувати зображення, він може перейменувати виконуваний файл, закінчений на ".jpg", і завантажити його на ваш сервер. Тепер він переглядає цей файл у своєму веб-браузері і запускає його, оскільки Linux не переймається розширенням, він бачить лише, що це виконуваний файл. Це може не отримати його багато, але, оскільки він працював зовсім, він знає, що він працював як користувач apache. Потім він завантажує модифіковану версію, яка буде редагувати конфігураційні файли apache, надаючи йому ще більший доступ - скажімо так, щоб apache виводив вміст / etc / passwd. Потім він може використовувати цю інформацію, щоб побачити, які користувачі існують у системі. Потім він може підключитися за допомогою ssh та спробувати загальні паролі, щоб увійти як ці користувачі - якщо це не працює, він перейде до використання повної атаки грубої сили. Якщо він входить як користувач із доступом до sudo,
Тепер ви можете сказати, що це мало ймовірно, або що не справжній хакер буде працювати. Це правда, але справа в тому, що, встановивши файли на chmod 777, ви відкрили отвір у безпеці, який хакер може використовувати, хоч як вважає за потрібне.
Якщо ви замість цього дотримуєтеся принципу найменшого привілею , то ця діра не виникає, і вашу систему так важче зламати. Незважаючи на те, що складніше робити речі належним чином, вам все одно слід докласти максимум зусиль.