Sécurité site Web

Sécurité site Web - Sécurité - Réseaux grand public / SoHo

Marsh Posté le 05-03-2008 à 19:30:24    

Bonjour, j'ai hésité a poster dans Hébergement ou PHP...
 
Bref j'ai besoins de conseil pour les attributs à mettre sur les fichiers et dossiers d'un site internet.
J'avais lu 755 pour les fichiers php (faut pouvoir les exécuter) mais en mettant 644 ça marche aussi on dirait..
Pour les dossiers j'ai mis 755 mais ça coince dans le dossier photos (ajoutées par script PHP) donc j'ai mis 777 par défaut mais ça me plaie guère..commet faire?
Merci.
 

Reply

Marsh Posté le 05-03-2008 à 19:30:24   

Reply

Marsh Posté le 05-03-2008 à 22:54:01    

rwx-rwx-rwx
proprio - groupe - autres
 
Pour un fichier :
r : lecture
w : écriture = modifier/supprimer
x : mode executable
 
Pour un répertoire :
r : lister le contenu
w : écrire un nouveau fichier / supprimer le répertoire
x : droit de passage
 
Pour les valeurs décimales, je suppose que tu as compris que c'était de l'octal : rwx = 4+2+1 = 7, r-x = 4+1 = 5 etc.

Reply

Marsh Posté le 06-03-2008 à 08:45:17    

Oui la définition c'est OK, mais ma question était de savoir quoi mettre (comme valeurs) pour un site web en php et dont un dossier contient des photos qui vont être ajouter/supprimer par les utilisateurs.
Merci

Reply

Marsh Posté le 24-03-2008 à 02:31:09    

Supposons le dossier "images" contenant les images de tes utilisateurs. Il te faut mettre les droits:
 
rwxrwx---  root  www-data  images
 
Ce qui veut dire que root fait tout ce qu'il veut, le user www-data (ou user apache) a tous les droits aussi. Et aucun droit pour les autres.

Reply

Marsh Posté le 26-03-2008 à 03:22:43    

question con,mais avec aucun droit,les images seront visibles?

Reply

Marsh Posté le 26-03-2008 à 08:27:09    

ok merci je vais regarder ça

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed