Autore Topic: Permessi per avere la massima sicurezza  (Letto 1714 volte)

Offline mazzaaldo

  • Nuovo arrivato
  • *
  • Post: 18
    • Mostra profilo
Permessi per avere la massima sicurezza
« il: 05 Ott 2006, 19:18:09 »
Ciao a tutti, ho installato joomla su un sito impostando i premessi su 777 ora visto che mi sembra un po' troppo rischioso mantenere permessi così alti qualcuno sa la configurazione ideale dei permessi sulle cartelle per avere la massima sicurezza senza perdere nessuna funzione.
Grazie
 ;D

Offline giak

  • Team Joomla.it
  • Abituale
  • *******
  • Post: 1259
  • Sesso: Maschio
    • Mostra profilo
Re: Permessi per avere la massima sicurezza
« Risposta #1 il: 06 Ott 2006, 08:30:15 »
la storia dei permessi ideali l'aveamo gia' trattata in un thread aperto da Bettinz. se lo cerchi nel form lo trovi. comunque i permessi ideali delle cartelle sono come la porte interne di una casa: se il portone d'ingresso (il server in questo caso) non e' forte e resistente le porte interne (le cartelle) potranno resistere bene?
webmaster
www.egiakweb.net
 Developer pgDesigner - Datamodel designer for PostgreSQL pgdesigner.sourceforge.net  I belive! Free as in Freedom www.gnu.org

Offline grigoa

  • Abituale
  • ****
  • Post: 1952
  • Sesso: Maschio
  • Joomla is a passion
    • Mostra profilo
Re: Permessi per avere la massima sicurezza
« Risposta #2 il: 06 Ott 2006, 09:11:35 »
Ciao mazzaaldo benvenuto nel forum  :)

Il livello di sicurezza varia  a seconda dei server.
Per i permessi solitamente è meglio non superare questi valori:

cartelle-------> 755
files----------> 644

Per maggiori informazioni a riguardo abbiamo una board dedicata ai server dove sposto il topics  ;)
L'erba voglio non cresce neppure
nel giardino del re
www.erbavoglio.info

Offline mazzaaldo

  • Nuovo arrivato
  • *
  • Post: 18
    • Mostra profilo
Re: Permessi per avere la massima sicurezza
« Risposta #3 il: 06 Ott 2006, 10:18:08 »
Grazie 1000  ;) ora vado a guardare l'altro thread

Offline mazzaaldo

  • Nuovo arrivato
  • *
  • Post: 18
    • Mostra profilo
Re: Permessi per avere la massima sicurezza
« Risposta #4 il: 06 Ott 2006, 10:45:43 »
Ciao, il post dovrebbe essere questo http://www.joomla.it/nuovosmf2/index.php?topic=6181.0, però non ho capito alla fine quali sono i permessi corretti,anche io intendo in senso lato tanto per non partire con un sito colabrodo, poi sul singolo server si fanno le modifiche del caso.
Il mio obbiettivo è di ottentere un buon grado di sicurezza senza precluderne le funzioni fondamentali.

Voi sulle cartelle di installazione che permessi avete messo?

administrator/backups/ Non scrivibile
administrator/components/ Non scrivibile
administrator/modules/ Non scrivibile
administrator/templates/ Non scrivibile
cache/ Non scrivibile
components/ Non scrivibile
images/ Non scrivibile
images/banners/ Non scrivibile
images/stories/ Non scrivibile
language/ Non scrivibile
mambots/ Non scrivibile
mambots/content/ Non scrivibile
mambots/editors/ Non scrivibile
mambots/editors-xtd/ Non scrivibile
mambots/search/ Non scrivibile
mambots/system/ Non scrivibile
media/ Non scrivibile
modules/ Non scrivibile
templates/ Non scrivibile

Personalmente vista la mia totale mancanza di esperienza non so bene cosa cambi sulle cartelle sopra elencate se metto i permessi di lettura, scrittura e esecuzione. Per proseguere avevo messo tutto a 777 ma ora mi pare il caso di cambiarli, no?
Grazie
 ;)


Offline giak

  • Team Joomla.it
  • Abituale
  • *******
  • Post: 1259
  • Sesso: Maschio
    • Mostra profilo
Re: Permessi per avere la massima sicurezza
« Risposta #5 il: 06 Ott 2006, 15:50:33 »
per quello che riguarda le cartelle della serie admin,mambots,components e modules ti consiglio di impostarle tutte a 644 ma attenzione cosi neanche tu riesci a installare i componenti lato amministrazionee sito quindi ogni volta dovrai cambiare i permessi e la stessa cosa per tute quelle cartelle con cui gli utenti non devono interagire. pero' le cartelle sono piu' sicure
webmaster
www.egiakweb.net
 Developer pgDesigner - Datamodel designer for PostgreSQL pgdesigner.sourceforge.net  I belive! Free as in Freedom www.gnu.org

Offline mazzaaldo

  • Nuovo arrivato
  • *
  • Post: 18
    • Mostra profilo
Re: Permessi per avere la massima sicurezza
« Risposta #6 il: 10 Ott 2006, 16:46:30 »
Ora provo, cmq se ho capito abbassando il livello dei permessi  pregiudico solo l'installazione di nuovi componenti ma tutto funziona correttamente, esatto?

Offline giak

  • Team Joomla.it
  • Abituale
  • *******
  • Post: 1259
  • Sesso: Maschio
    • Mostra profilo
Re: Permessi per avere la massima sicurezza
« Risposta #7 il: 10 Ott 2006, 20:56:56 »
si, togliendo la scrittura l'unico problema e' quello, ma per la sicurezza direi che ne vale la pena
webmaster
www.egiakweb.net
 Developer pgDesigner - Datamodel designer for PostgreSQL pgdesigner.sourceforge.net  I belive! Free as in Freedom www.gnu.org

 

Host

Torna su