把wwwroot下的所有文件都设置成www:www,应该安全了吧?

GoTop · 发表于 2010-5-17 17:47:41

原帖由 outshine 于 2010-5-17 17:46 发表
网站挂马什么意思，是不是php,asp才会有，我的java网站从来没有碰到过。

java的马很高级

greensnow · 发表于 2010-5-17 17:55:59

原帖由 GoTop 于 2010-5-17 17:47 发表

设置成root:root之后

wordpress程序不会出现权限不足的问题吧

安装完成后再设权限就行了。。
把wp-content下的uploads和cache目录设成www:www
然后把这两个目录去掉php执行权限

GoTop · 发表于 2010-5-17 18:05:48

原帖由 greensnow 于 2010-5-17 17:55 发表

安装完成后再设权限就行了。。
把wp-content下的uploads和cache目录设成www:www
然后把这两个目录去掉php执行权限

我的wp是从其他的虚拟空间商那里转过来的,

这样直接设置成root:root应该没有问题吧

wp-content下的uploads和cache目录的用户,用户组,其他的执行权限全部去掉?

smdcn · 发表于 2010-5-17 18:08:02

我把PHP给403了><

GoTop · 发表于 2010-5-17 18:08:30

原帖由 smdcn 于 2010-5-17 18:08 发表
我把PHP给403了>

403是啥意思

GoTop · 发表于 2010-5-17 18:09:08

原帖由 greensnow 于 2010-5-17 17:55 发表

安装完成后再设权限就行了。。
把wp-content下的uploads和cache目录设成www:www
然后把这两个目录去掉php执行权限

设置成root:root之后,貌似FTP无法上传和更改文件啦?

cpuer · 发表于 2010-5-17 23:32:24

无法更改是真的

GoTop · 发表于 2010-5-17 23:46:25

原帖由 cpuer 于 2010-5-17 23:32 发表
无法更改是真的

那不是很不方便?

要改哪个文件夹就设置哪个文件夹成www:www ???

cpuer · 发表于 2010-5-17 23:47:09

www的ftp用户只能改www组的文件

GoTop · 发表于 2010-5-17 23:56:24

原帖由 cpuer 于 2010-5-17 23:47 发表
www的ftp用户只能改www组的文件

哦,那只能改成www:www组了

		自动登录	找回密码
密码			注册

[疑问] 把wwwroot下的所有文件都设置成www:www,应该安全了吧?