目錄權限755容易被掛馬，希望大神跟官方釋疑

sdfarmer

怎么設置才是最安全的
官方從來都是推薦一些目錄777其他的設置什么權限也沒說


我現在全部目錄跟文件是755，

也有一些人說文件夾755，文件644，

到底怎么設置呢，不會經常的安裝插件跟模板，怎么設置目錄權限相對安全

allthebest

/config/config_global.php    777
./config/config_ucenter.php  777
./config  只設此文件夾777
./data  只設此文件夾777
./data/avatar
該目錄下面的所有文件的屬性設置為 777

./data/plugindata
該目錄下面的所有文件的屬性設置為 777


./data/template 該目錄下面的所有文件的屬性設置為 777
./data/threadcache 該目錄下面的所有文件的屬性設置為 777
./data/attachment 該目錄下面的所有文件的屬性設置為 777
./data/attachment/album 該目錄下面的所有文件的屬性設置為 777
./data/attachment/forum 該目錄下面的所有文件的屬性設置為 777
./data/attachment/group 該目錄下面的所有文件的屬性設置為 777
./data/log 該目錄下面的所有文件的屬性設置為 777
./uc_client/data/cache 該目錄下面的所有文件的屬性設置為 777
./uc_server/data/    只此文件夾777  
./uc_server/data/cache 該目錄下面的所有文件的屬性設置為 777
./uc_server/data/avatar 該目錄下面的所有文件的屬性設置為 777
./uc_server/data/backup 該目錄下面的所有文件的屬性設置為 777
./uc_server/data/logs 該目錄下面的所有文件的屬性設置為 777
./uc_server/data/tmp 該目錄下面的所有文件的屬性設置為 777
./uc_server/data/view該目錄下面的所有文件的屬性設置為 777

sdfarmer

allthebest 發表于 2019-8-2 19:01
/config/config_global.php    777
./config/config_ucenter.php  777
./config  只設此文件夾777

謝謝踴躍回答，我設置755都被黑了，777那不是一樣

allthebest

sdfarmer 發表于 2019-8-2 10:13
謝謝踴躍回答，我設置755都被黑了，777那不是一樣

777意思是文件夾不能被黑，只有站長權限才能修改

其它無提及文件夾才能設為755

耗子

  主要把服務器漏洞找好才行

crx349

先清理木馬 再設置目錄權限哦

sdfarmer

crx349 發表于 2019-8-3 00:24
先清理木馬 再設置目錄權限哦

問題是目錄設置多少

crx349

sdfarmer 發表于 2019-8-3 16:17
問題是目錄設置多少

掛馬后 你設置多少基本都沒用 先檢查安全哦

鴻茂傳媒

及時打上論壇補丁，用Linux系統，然后最好安裝一個防火墻。