Permessi per avere la massima sicurezza

[mazzaaldo]

Ciao a tutti, ho installato joomla su un sito impostando i premessi su 777 ora visto che mi sembra un po' troppo rischioso mantenere permessi così alti qualcuno sa la configurazione ideale dei permessi sulle cartelle per avere la massima sicurezza senza perdere nessuna funzione.
Grazie
 

[giak]

la storia dei permessi ideali l'aveamo gia' trattata in un thread aperto da Bettinz. se lo cerchi nel form lo trovi. comunque i permessi ideali delle cartelle sono come la porte interne di una casa: se il portone d'ingresso (il server in questo caso) non e' forte e resistente le porte interne (le cartelle) potranno resistere bene?

[grigoa]

Ciao mazzaaldo benvenuto nel forum 

Il livello di sicurezza varia  a seconda dei server.
Per i permessi solitamente è meglio non superare questi valori:

cartelle-------> 755
files----------> 644

Per maggiori informazioni a riguardo abbiamo una board dedicata ai server dove sposto il topics 

[mazzaaldo]

Grazie 1000  ora vado a guardare l'altro thread

[mazzaaldo]

Ciao, il post dovrebbe essere questo http://www.joomla.it/nuovosmf2/index.php?topic=6181.0, però non ho capito alla fine quali sono i permessi corretti,anche io intendo in senso lato tanto per non partire con un sito colabrodo, poi sul singolo server si fanno le modifiche del caso.
Il mio obbiettivo è di ottentere un buon grado di sicurezza senza precluderne le funzioni fondamentali.

Voi sulle cartelle di installazione che permessi avete messo?

administrator/backups/ Non scrivibile
administrator/components/ Non scrivibile
administrator/modules/ Non scrivibile
administrator/templates/ Non scrivibile
cache/ Non scrivibile
components/ Non scrivibile
images/ Non scrivibile
images/banners/ Non scrivibile
images/stories/ Non scrivibile
language/ Non scrivibile
mambots/ Non scrivibile
mambots/content/ Non scrivibile
mambots/editors/ Non scrivibile
mambots/editors-xtd/ Non scrivibile
mambots/search/ Non scrivibile
mambots/system/ Non scrivibile
media/ Non scrivibile
modules/ Non scrivibile
templates/ Non scrivibile

Personalmente vista la mia totale mancanza di esperienza non so bene cosa cambi sulle cartelle sopra elencate se metto i permessi di lettura, scrittura e esecuzione. Per proseguere avevo messo tutto a 777 ma ora mi pare il caso di cambiarli, no?
Grazie
 

[giak]

per quello che riguarda le cartelle della serie admin,mambots,components e modules ti consiglio di impostarle tutte a 644 ma attenzione cosi neanche tu riesci a installare i componenti lato amministrazionee sito quindi ogni volta dovrai cambiare i permessi e la stessa cosa per tute quelle cartelle con cui gli utenti non devono interagire. pero' le cartelle sono piu' sicure

[mazzaaldo]

Ora provo, cmq se ho capito abbassando il livello dei permessi  pregiudico solo l'installazione di nuovi componenti ma tutto funziona correttamente, esatto?

[giak]

si, togliendo la scrittura l'unico problema e' quello, ma per la sicurezza direi che ne vale la pena