Permissao Diretorios

ncampos escreveu:

Estou com difuculdade na questão invasão!
Alguns diretorios de meu site foi recomendado pelo developer a deixar com 777, pois somente assim para poder gravar conteudos (via web, acesso a area restrita) .
Site tem uma area restrita que pode-se lançar aquivos a um determinado diretorios (fotos) , no qual a função é aparecer o conteudo no site.
Oque ocorre é que esta tendo muito virus, muita alteração nos codigos do Site, redirects e tudo mais.
Baixei a permissao de todo conteudo da pagina para 755, porem logicamente nao tera permissao para gravar nas pastas via web.
Como é a logica correta para funcionar a opção de gravar via web conteudo no site, porem com a permissao restrita sem alterar os codigos?

Mauriciodez escreveu:



velho ... vc não da permissão de escrita na página , vc da permissão de escrita no arquivo q vai ser alterado.

EX: vc tem uma página q nela tem um código q toda vez q um usuário entra na página incrementa 1 no arquivo txt.txt ... então o único q precisa de permissão de escrita aí é o "txt.txt" , os demais ( pastas e páginas ) vc deixa com permissão padrão !!!

_______________________________________________________________
" Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"

ncampos escreveu:

Obrigado pela ajuda, mas olhe " lançar aquivos a um determinado diretorios (fotos) , no qual a função é aparecer o conteudo no site." . existe um diretorio no qual via web atraves de uma area restria é gravado NOVOS arquivos, nao somente alteração.

Encryption works. Properly implemented strong crypto systems are one of the few things that you can rely on. Unfortunately, endpoint security is so terrifically weak that NSA can frequently find ways around it. — Edward Snowden

listeiro_037 escreveu:

Conforme explicado é apenas onde serão copiadas ou apagadas fotos é que se deve ter as permissões necessárias. Se for gravar arquivos de texto, idem. Simples. Prá que aumentar os riscos dando permissão para qualquer coisa ou lugar?

Seria bom também regular o proprietário ou grupo do diretório e arquivos, de modo que seja evitada qualquer ousadia com SUID ou SGID por "acidente".

----------------------------------------------------------------------------------------------------------------
Nem direita, nem esquerda. Quando se trata de corrupção o Brasil é ambidestro.
(anônimo)