Latest posts for the topic "Bảo mật cho website"

Bảo mật cho website

ken002 — GMT

Chào các bác! Hiện tại em đang sử dụng joomla để làm website. Để quản lý host em dùng trình direct admin. Để up trực tiếp file ảnh và một số module... em phải set CHMOD=0777 nhưng như vậy rất dễ bị hack, em muốn hỏi có cách nào để khắc phục lỗi này không?

Bảo mật cho website

quanta — GMT

ken002 wrote:

Để up trực tiếp file ảnh và một số module... em phải set CHMOD=0777 nhưng như vậy rất dễ bị hack, em muốn hỏi có cách nào để khắc phục lỗi này không?

- Bạn upload qua FTP à? - FTP server, web server chạy dưới quyền của user nào? - Thư mục chứa files upload lên đang có quyền là bao nhiêu? owner (cả user và group) là ai?

Bảo mật cho website

xwm — GMT

- Cái này chắc upload qua control trong administrator luôn anh quanta. Vì upload các modules, plugin, ảnh thì cần chmod các folder có quyền ghi như templates, images. - Joomla thì bạn nên upgrade lên các phiên bản mới nhất, đặt password cho các folder quan trọng (htpasswd), chmod đúng cấu hình nhà cung cấp đề nghị - Nên tìm hiểu rỏ về code cũng như lỗi các plugin mình chuẩn bị cài đặt, nên backup thường xuyên.

Bảo mật cho website

ken002 — GMT

Vâng, bác "xwm" nói đúng rồi! Em có tìm hiểu và được biết có 4 PHP Handler phổ biến gồm, suPHP, DSO, FastCGI, CGI. Nếu mình dùng suPHP thì dù set CHMOD=644 cũng vẫn upload được bình thường. Vấn đề của em là làm thế nào để biết mình đang xài mod nào trên server và cách cấu hình như thế nào. Thêm nữa, trong các phương pháp trên thì cái nào bảo mật tốt hơn? Em có đọc tài liệu nhưng chưa hiểu lắm.