2013-12-13 15 views
4

我有一個VPS。我想,以避免安裝FTP服務器.. WP FS_METHOD是多少設置爲direct不安全?我應該避免哪些系統配置?現在PHP/nginx由www-data運行,我將其設置爲「root」作爲第二組。文件權限是0775和www數據擁有。WordPress的:FS_METHOD'直接'多少是不安全的?

+0

你應該問這對http://wordpress.stackexchange.com/它更適合在那裏。如果你打開一個新的問題,讓我知道。我也對此感興趣。 – janw

+0

我標記了要求在那裏移動問題。 – MultiformeIngegno

+0

我只是將不得不出門這裏肢體,說給你組Web服務器的根級別的訪問權限......不是一個好主意。單就這個問題而言,你基本上是在尋求目錄遍歷攻擊。 – tremor

回答

1

,只要你有一個(1)網站www數據是確定的,但是當你有更多的網站,你不應該給他們相同的用戶,無論是否使用您的wp-config或不直接FS_METHOD。 爲什麼?如果一個網站被黑客攻擊,其他所有網站都會被攻擊。