目录权限755容易被挂马，希望大神跟官方释疑

sdfarmer · 发表于 2019-8-2 18:48:22

怎么设置才是最安全的
官方从来都是推荐一些目录777其他的设置什么权限也没说

我现在全部目录跟文件是755，

也有一些人说文件夹755，文件644，

到底怎么设置呢，不会经常的安装插件跟模板，怎么设置目录权限相对安全
设置, 目录, 怎么, 权限, 安全

allthebest · 发表于 2019-8-2 19:01:24

/config/config_global.php 777
./config/config_ucenter.php  777
./config  只设此文件夹777
./data  只设此文件夹777
./data/avatar
该目录下面的所有文件的属性设置为 777

./data/plugindata
该目录下面的所有文件的属性设置为 777

./data/template 该目录下面的所有文件的属性设置为 777
./data/threadcache 该目录下面的所有文件的属性设置为 777
./data/attachment 该目录下面的所有文件的属性设置为 777
./data/attachment/album 该目录下面的所有文件的属性设置为 777
./data/attachment/forum 该目录下面的所有文件的属性设置为 777
./data/attachment/group 该目录下面的所有文件的属性设置为 777
./data/log 该目录下面的所有文件的属性设置为 777
./uc_client/data/cache 该目录下面的所有文件的属性设置为 777
./uc_server/data/ 只此文件夹777
./uc_server/data/cache 该目录下面的所有文件的属性设置为 777
./uc_server/data/avatar 该目录下面的所有文件的属性设置为 777
./uc_server/data/backup 该目录下面的所有文件的属性设置为 777
./uc_server/data/logs 该目录下面的所有文件的属性设置为 777
./uc_server/data/tmp 该目录下面的所有文件的属性设置为 777
./uc_server/data/view该目录下面的所有文件的属性设置为 777

sdfarmer · 发表于 2019-8-2 19:13:46

谢谢踊跃回答，我设置755都被黑了，777那不是一样

allthebest · 发表于 2019-8-2 19:17:24

777意思是文件夹不能被黑，只有站长权限才能修改

其它无提及文件夹才能设为755

耗子 · 发表于 2019-8-2 20:19:59

主要把服务器漏洞找好才行

crx349 · 发表于 2019-8-3 00:17:20

先清理木马再设置目录权限哦

sdfarmer · 发表于 2019-8-3 00:24:43

问题是目录设置多少

crx349 · 发表于 2019-8-3 16:17:42

挂马后你设置多少基本都没用先检查安全哦

鸿茂传媒 · 发表于 2019-8-4 11:12:00

及时打上论坛补丁，用Linux系统，然后最好安装一个防火墙。

[讨论] 目录权限755容易被挂马，希望大神跟官方释疑