Permessi Cartelle Joomla 2.5.18

[frameworknet]

Salve a tutti,
volevo sapere se i permessi di scrittura su queste cartelle di Joomla (Permessi 777 impostati) sono corretti e salvaguardano la sicurezza dell'applicativo, l'unico non scrivibile è il file di configurazione configuration.php:

administrator/components  Scrivibile   
administrator/language  Scrivibile   
administrator/language/en-GB  Scrivibile   
administrator/language/it-IT  Scrivibile   
administrator/language/overrides  Scrivibile   
administrator/manifests/files  Scrivibile   
administrator/manifests/libraries  Scrivibile   
administrator/manifests/packages  Scrivibile   
administrator/modules  Scrivibile   
administrator/templates  Scrivibile   
components  Scrivibile   
images  Scrivibile   
images/banners  Scrivibile   
images/phocagallery  Scrivibile   
images/sampledata  Scrivibile   
language  Scrivibile   
language/en-GB  Scrivibile   
language/it-IT  Scrivibile   
language/overrides  Scrivibile   
libraries  Scrivibile   
media  Scrivibile   
modules  Scrivibile   
plugins  Scrivibile   
plugins/attachments  Scrivibile   
plugins/authentication  Scrivibile   
plugins/captcha  Scrivibile   
plugins/content  Scrivibile   
plugins/editors  Scrivibile   
plugins/editors-xtd  Scrivibile   
plugins/extension  Scrivibile   
plugins/finder  Scrivibile   
plugins/quickicon  Scrivibile   
plugins/search  Scrivibile   
plugins/system  Scrivibile   
plugins/user  Scrivibile   
templates  Scrivibile   
configuration.php  Non scrivibile   
cache (Cartella Cache)    Scrivibile   
administrator/cache (Cartella Cache)    Scrivibile   
/var/www/vhosts/xxxxxxxxxxxx.it/httpdocs/logs (Cartella Log)    Scrivibile   
/var/www/vhosts/xxxxxxxx.it/httpdocs/tmp (Cartella Temp)    Scrivibile

[giovi]

777 è sbagliato. Vanno su 755 cartelle e 644 i file. Configuration.php può stare su 444 ma se vuoi fare delle modifiche devi riportarlo a 644.

[frameworknet]

se imposto 755 mi dice che la cartella non è scrivibile.

I file all'interno sono 644.

[giovi]

Ok per i 644 ma la questione del 755 non scrivibile dipende unicamente dalla configurazione del tuo server. Se hai il pannello plesk  imposta "Supporto PHP" da "Apache module" a "CGI application". Se non hai plesk contatta l'hosting per maggiori informazioni. 777 è una configurazione da suicidio

[frameworknet]

Si ho plesk con PHP impostato sotto APACHE... dici che conviene far girare PHP come CGI Application?

[giovi]

ti dico solo che se vuoi avere i permessi apposto devi fare questa modifica. non sono un sistemista, so solo che altri hanno risolto così. Comunque non credo che a livello di sito la cosa faccia differenza per te... puoi tranquillamente fare la modifica e dormire sonni tranquilli. Se ci sono problemi poi è meglio che sia l'hoster a romperti le scatole piuttosto che gli hacker, no?