Joomla.it Forum
Joomla! 2.5 (versione con supporto terminato) => Joomla! 1.6/1.7/2.5 => : frameworknet 13 Feb 2014, 10:43:49
-
Salve a tutti,
volevo sapere se i permessi di scrittura su queste cartelle di Joomla (Permessi 777 impostati) sono corretti e salvaguardano la sicurezza dell'applicativo, l'unico non scrivibile è il file di configurazione configuration.php:
administrator/components Scrivibile
administrator/language Scrivibile
administrator/language/en-GB Scrivibile
administrator/language/it-IT Scrivibile
administrator/language/overrides Scrivibile
administrator/manifests/files Scrivibile
administrator/manifests/libraries Scrivibile
administrator/manifests/packages Scrivibile
administrator/modules Scrivibile
administrator/templates Scrivibile
components Scrivibile
images Scrivibile
images/banners Scrivibile
images/phocagallery Scrivibile
images/sampledata Scrivibile
language Scrivibile
language/en-GB Scrivibile
language/it-IT Scrivibile
language/overrides Scrivibile
libraries Scrivibile
media Scrivibile
modules Scrivibile
plugins Scrivibile
plugins/attachments Scrivibile
plugins/authentication Scrivibile
plugins/captcha Scrivibile
plugins/content Scrivibile
plugins/editors Scrivibile
plugins/editors-xtd Scrivibile
plugins/extension Scrivibile
plugins/finder Scrivibile
plugins/quickicon Scrivibile
plugins/search Scrivibile
plugins/system Scrivibile
plugins/user Scrivibile
templates Scrivibile
configuration.php Non scrivibile
cache (Cartella Cache) Scrivibile
administrator/cache (Cartella Cache) Scrivibile
/var/www/vhosts/xxxxxxxxxxxx.it/httpdocs/logs (Cartella Log) Scrivibile
/var/www/vhosts/xxxxxxxx.it/httpdocs/tmp (Cartella Temp) Scrivibile
-
777 è sbagliato. Vanno su 755 cartelle e 644 i file. Configuration.php può stare su 444 ma se vuoi fare delle modifiche devi riportarlo a 644.
-
se imposto 755 mi dice che la cartella non è scrivibile.
I file all'interno sono 644.
-
Ok per i 644 ma la questione del 755 non scrivibile dipende unicamente dalla configurazione del tuo server. Se hai il pannello plesk imposta "Supporto PHP" da "Apache module" a "CGI application". Se non hai plesk contatta l'hosting per maggiori informazioni. 777 è una configurazione da suicidio
-
Si ho plesk con PHP impostato sotto APACHE... dici che conviene far girare PHP come CGI Application?
-
ti dico solo che se vuoi avere i permessi apposto devi fare questa modifica. non sono un sistemista, so solo che altri hanno risolto così. Comunque non credo che a livello di sito la cosa faccia differenza per te... puoi tranquillamente fare la modifica e dormire sonni tranquilli. Se ci sono problemi poi è meglio che sia l'hoster a romperti le scatole piuttosto che gli hacker, no? :)