| [Question] Bảo mật cho website |
11/06/2013 10:06:03 (+0700) | #1 | 276499 |
ken002
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 12/01/2009 14:16:40
Messages: 29
Offline
|
|
Chào các bác!
Hiện tại em đang sử dụng joomla để làm website.
Để quản lý host em dùng trình direct admin.
Để up trực tiếp file ảnh và một số module... em phải set CHMOD=0777 nhưng như vậy rất dễ bị hack, em muốn hỏi có cách nào để khắc phục lỗi này không?
|
|
|
 |
|
| [Question] Bảo mật cho website |
11/06/2013 12:03:45 (+0700) | #2 | 276503 |
![[Avatar]](/hvaonline/images/avatar/3f44f3018ff71ff4a7d22a98f3babb55.png "[Avatar]")
|
quanta
Moderator
|
Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline
|
|
ken002 wrote:
Để up trực tiếp file ảnh và một số module... em phải set CHMOD=0777 nhưng như vậy rất dễ bị hack, em muốn hỏi có cách nào để khắc phục lỗi này không?
- Bạn upload qua FTP à?
- FTP server, web server chạy dưới quyền của user nào?
- Thư mục chứa files upload lên đang có quyền là bao nhiêu? owner (cả user và group) là ai? |
|
| Let's build on a great foundation! |
|
|
|
| [Question] Bảo mật cho website |
11/06/2013 13:16:26 (+0700) | #3 | 276505 |
xwm
Member
|
|
0 |
|
|
Joined: 29/08/2011 21:49:17
Messages: 36
Offline
|
|
- Cái này chắc upload qua control trong administrator luôn anh quanta. Vì upload các modules, plugin, ảnh thì cần chmod các folder có quyền ghi như templates, images.
- Joomla thì bạn nên upgrade lên các phiên bản mới nhất, đặt password cho các folder quan trọng (htpasswd), chmod đúng cấu hình nhà cung cấp đề nghị
- Nên tìm hiểu rỏ về code cũng như lỗi các plugin mình chuẩn bị cài đặt, nên backup thường xuyên. |
|
|
|
|
| [Question] Bảo mật cho website |
12/06/2013 09:50:28 (+0700) | #4 | 276522 |
ken002
Member
|
|
0 |
|
|
Joined: 12/01/2009 14:16:40
Messages: 29
Offline
|
|
Vâng, bác "xwm" nói đúng rồi!
Em có tìm hiểu và được biết có 4 PHP Handler phổ biến gồm, suPHP, DSO, FastCGI, CGI. Nếu mình dùng suPHP thì dù set CHMOD=644 cũng vẫn upload được bình thường.
Vấn đề của em là làm thế nào để biết mình đang xài mod nào trên server và cách cấu hình như thế nào.
Thêm nữa, trong các phương pháp trên thì cái nào bảo mật tốt hơn?
Em có đọc tài liệu nhưng chưa hiểu lắm.
|
|
|
| Users currently in here |
|
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận bảo mật
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")