Apache＆PHP：安全的目錄權限

Question

我最近被一個名爲alias.php的注入垃圾郵件腳本困擾。我仍然試圖弄清楚它是如何到達那裏的，所以我正在查看目錄權限。

有問題的文件的父目錄具有以下權限：

drwsrws---. 5 apache [group] 

其中[group]是我組的名稱。

我不知道弱目錄權限是否是罪魁禍首，但是，只是爲了防萬一，有沒有更正確的設置？

我跑CENTOS 6.

感謝

Answer 1

我建議你刪除組權限對目錄

drwsr-s--- 

寫入檢測的罪魁禍首 - 檢查的主人文件（我不是CENTOS的用戶，不知道這個命令）看看它是根還是組成員。

• 如果它的根，有人砍死你（我懷疑這一點，雖然），你有很大的問題需要解決
• 如果它是一組成員，那麼上述方案是給你的，除非你需要添加或修改目錄中的文件

我希望我很有用。