Next Generation CMS :: Форум поддержки

Nushaba

Участник

Здесь с 2009-11-09

Сообщений: 276

Рейтинг :   3 

Вопросы по безопасности

Всем привет, озадачился вопросом по безопасности, наверняка ЦМСка не идеальная в плане безопасности, почитал вику и документацию к установке, помню что когда ставил ЦМСку на хсотинг, ставил на все файлы chmod 777, что бы особо не замудряться, но на какие я ставил уже не помню ) (ставил на те, что необходимы для установки и выполнения скрипта) В пьяном бреду так сказать поправил права на файлы указанные в документации после установки и те что указаны в вике выставил 766, какие ещё стоит принять меры на фтп для безопасности? Пароли и прочее и так понятно, интересует какие файлы стоит ограничить chmod`ом.

К стати вику поправьте, с теми правами слетает сайт и предлагает новую установку. Думаю как дополнение к безопасности стоит удалить или переименовать файл: http://ваш_сайт/engine/install.php

Отредактировано Nushaba (2009-11-10 09:53:26)

vitaly

Администратор

Откуда: Россия

Здесь с 2008-10-08

Сообщений: 2,788

Рейтинг :   115 

Re: Вопросы по безопасности

Nushaba, укажи, plz,  точную страницу в WIKI на которой неверно прописаны настройки chmod.

Удалять или переименовывать файл install.php необходимости нет, т.к. данный скрипт запускается только в случае отсутствия конфигурационного файла engine/conf/config.inc.php

Nushaba

Участник

Здесь с 2009-11-09

Сообщений: 276

Рейтинг :   3 

Re: Вопросы по безопасности

Второй вариант, если недостаточно прав на файл конфига.
http://wiki.ngcms.ru/index.php/%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5_%D0%BF%D1%80%D0%BE%D1%86%D0%B5%D0%B4%D1%83%D1%80%D1%8B_%D1%83%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B8

Тут указано что надо ставить 766 права, но так же упомянуто что не каждый хостинг потянет такие права в документации к ЦМСке, может стоит указать альтернативу тогда, помимо 777, ну в общем я не знаю как лучше, но у меня с такими настройками слетел сайт и я вернул назад все файлы 777. Хостинг: http://luckhost.нэт/

Отредактировано Nushaba (2009-11-10 22:46:02)

vitaly

Администратор

Откуда: Россия

Здесь с 2008-10-08

Сообщений: 2,788

Рейтинг :   115 

Re: Вопросы по безопасности

Nushaba, ok, указал про 0777

Артем

Участник

Здесь с 2010-09-28

Сообщений: 121

Рейтинг :   3 

Re: Вопросы по безопасности

Человеку так никто и не ответил, и в инструкции к установке написано но не понятно, а же выставить все таки права чтобы было безопасно но все работало?

UriyZenkov

Участник

Здесь с 2011-01-13

Сообщений: 271

Рейтинг :   4 

Сайт

Re: Вопросы по безопасности

у меня на все папки стоят права 755
Хостинг Удалено

РЕКЛАМА ЗАПРЕЩЕНА!