Удалите запись и изменение файлов в php.ini

im пытается затвердеть старый сайт Joomla, который владельцы не платят за обновление, и его все время взламывают. Имейте в виду, что они не обновляют его, поэтому ни один пользователь не нуждается в разрешениях на запись файлов. Возможно ли изменить файл php.ini, чтобы у пользователя не было прав на создание файлов или прав на редактирование файлов?. Поскольку на данный момент я трачу часы на удаление или восстановление дерьма, которое вводится в файлы, было бы намного лучше, если бы оно могло быть невозможно записать.Удалите запись и изменение файлов в php.ini

источник

2016-04-13 Iain Simpson

CHMOD до 700, поэтому только владелец сможет создавать, изменять и удалять файлы.

источник

2016-04-13 10:07:53

Есть в любом случае они могут обойти это, например, получая сервер модника файлов, как я думаю, что они использовали mysql-инъекцию для модификации файлов, а также создавали ненужные файлы. –

Никто не может файлы CHMOD, только владелец. Я не думаю, что кто-то может обойти это. –

Я так понимаю, это покинет сайт, чтобы все остальные могли его просматривать в порядке? –

CHMOD 700 из (возможно, 777) -> только C, M, D права для владельца

источник

2016-04-13 10:08:54 TechTreeDev

Есть ли способ обойти это, например, чтобы заставить сервер модерировать файлы?, Поскольку я думаю, что они использовали mysql-инъекцию для мода файлы, а также создавали ненужные файлы. –

Только владелец и корень может изменить это – TechTreeDev

Осталось ли на этом сайте еще видимое место? –

Удалите запись и изменение файлов в php.ini

ответ

Смежные вопросы