discuz不小心權(quán)限全部777了，有必要755嗎

monery2

1. 使用 FTP 軟件登錄您的服務(wù)器，將服務(wù)器上以下目錄、以及該目錄下面的所有文件的屬性設(shè)置為 777，Win 主機(jī)請設(shè)置internet 來賓帳戶可讀寫屬性。
   
2. ./config/config_global.php
   
3. ./config/config_ucenter.php
   
4. ./config
   
5. ./data
   
6. ./data/avatar
   
7. ./data/plugindata
   
8. ./data/template
   
9. ./data/threadcache
   
10. ./data/attachment
    
11. ./data/attachment/album
    
12. ./data/attachment/forum
    
13. ./data/attachment/group
    
14. ./data/log
    
15. ./uc_client/data/cache
    
16. ./uc_server/data/
    
17. ./uc_server/data/cache
    
18. ./uc_server/data/avatar
    
19. ./uc_server/data/backup
    
20. ./uc_server/data/logs
    
21. ./uc_server/data/tmp
    
22. ./uc_server/data/view
    
23. 
    
24. 除以上路徑目錄的權(quán)限要求可讀寫權(quán)限777外，其他一律設(shè)置為可讀755權(quán)限即可，當(dāng)然設(shè)置為644權(quán)限更安全，但是在有些情況下會造成論壇其他連帶問題。。

復(fù)制代碼

有必要按如上這么弄嗎

我知道答案 回答被采納將會獲得1 貢獻(xiàn) 已有4人回答

nayuan

很有必要

nayuan

config目錄也最好設(shè)計成644

monery2

nayuan 發(fā)表于 2020-6-20 22:10
config目錄也最好設(shè)計成644

是否只建立在黑客獲取到FTP賬號的情況下危險，把21端口禁了是否就不用擔(dān)心此權(quán)限了?

nayuan

想安全，把所有端口全關(guān)閉，只保留 80/443，這種是避免系統(tǒng)或軟件方面的漏洞

如果Discuz存在漏洞或某一插件存在漏洞，則黑客可以通過HTTP方式獲取相應(yīng)的權(quán)限，從而獲取更大的權(quán)限