Algunas veces los usuarios de web Hosting en Linux necesitan cambiar los permisos de alguna carpeta que requiere permisos especiales para subir archivos, por lo general estos permisos lo solicitan aplicaciones y algunos scripts.

Con los permisos de carpeta chmod 777 se obtiene mçultiples privilegios : escritura / ejecución y lectura para todos. El problema de esto es que los Hackers se aprovechan de estos permisos en las carpetas para realizar ataques, enviar spam o cualquier actividad ilícita.

¿Cómo es posible proteger estas carpetas?

Usted puede deshabilitar PHP sobre estás carpetas, como así archivos html y de perl.

¿Cómo se puede realizar esto?

Se debe crear un archive .htaccess en la carpeta con permisos 777 que contenga:

php_flag engine off
<Files ~ "\.(php*|s?p?html|cgi|pl)$">
deny from all
</Files>

Eso es todo lo necesario para incrementar la seguridad en las carpetas con permisos especiales 777 para todos los usuarios.

(Visitado 915 veces, 1 visitas hoy)