پرسش درباره ی امنیت و سطوح دسترسی جوملا

[shervin63 2]

سلام دوستان

سطوح دسترسی برای پوشه ها ی جوملا در چه سطحی باید باشد اگر برای هر پوشه ای متفاوت است آن را بفرمایید یا اگر برای همه پوشها یکسان است نیز بفرمایید روی چند باشه خوبه ؟؟؟؟

مثلا مال من اکثرا روی 755 هست

مقاله های امنیتی رو قبلا خوندم و انجام دادم - چیز هایی رو که قبلا مطرح شده در این رابطه ...اما حالا سوالم این است که....

administrator

cache

cgi-bin

components

files

images

includes

language

libraries

logs

media

modules

plugins

templates

tmp

xmlrpc

اینا همش 755 هست

و بفیه فایل های در پوشه public html -

644 هستند

نظر شما چیه ؟؟؟

راستی leech protect سی پنل رو چطوری استفاده کنم اصلا لازم هست یا نه ؟

[مـرادی 155]

سلام

معمولا برای استاندارد پوشه ها باید 775 باشند

و فایل ها 644

مگر اینکه هاستتون از لحاظ کافیگ مشکل داشته باشه

و شما مجبور باشید بعضی از پوشه ها و فایل ها رو به 777 تغییر بدید

مثل پوشه های logs , tmp

این مورد برای حفاظت از فایل های شما در برابر لیچ سایت های دیگه هست

با اینکار دیگه اجازه لیچ فایل های شما برای سایت های دیگه داده نمیشه

اگر فایل خاصی ندارید و میخواهید عمومی باشه نیازی نیست استفاده کنید...

[shervin63 2]

سلام

معمولا برای استاندارد پوشه ها باید 775 باشند

و فایل ها 644

مگر اینکه هاستتون از لحاظ کافیگ مشکل داشته باشه

و شما مجبور باشید بعضی از پوشه ها و فایل ها رو به 777 تغییر بدید

مثل پوشه های logs ' date=' tmp

این مورد برای حفاظت از فایل های شما در برابر لیچ سایت های دیگه هست

با اینکار دیگه اجازه لیچ فایل های شما برای سایت های دیگه داده نمیشه

اگر فایل خاصی ندارید و میخواهید عمومی باشه نیازی نیست استفاده کنید...

[/quote']

می دونم برای حفاظت از لیچ شدن هست ولی میخوام ببینم میشه یک کاری کرد که کسی نتونه سایت ام رو ریپ کنه یا به نحوی از بیرون به پوشه هام دسترسی پیدا کنه؟ میخوام تا حد امکان سفت و سخت بگیرم

[مـرادی 155]

در مورد ریپ شدن قالب که ، میتونن به فایل های سی اس اس درسترسی داشته باشن

عکس ها هم به همین جور!

ولی به فایل های php نمیتونن ، مگر اینکه ه-ک بشید...

اگر بخواهید کسی به پوشه ای از سایت شما دسترسی نداشته باشه باید از htaccess استفاده کنید

و روی پوشه رمز بزارید

این بهترین روش برای حفاظت پوشه ی خاصی از سایت هست...

برای اینکار هم در سی پنل گزینه هست.

[shervin63 2]

در مورد ریپ شدن قالب که ، میتونن به فایل های سی اس اس درسترسی داشته باشن

عکس ها هم به همین جور!

ولی به فایل های php نمیتونن ، مگر اینکه ه-ک بشید...

اگر بخواهید کسی به پوشه ای از سایت شما دسترسی نداشته باشه باید از htaccess استفاده کنید

و روی پوشه رمز بزارید

این بهترین روش برای حفاظت پوشه ی خاصی از سایت هست...

برای اینکار هم در سی پنل گزینه هست.

ممنون و سپاس..