Sicurezza permessi 777

**dantes64** · 02-05-2011, 00:45

Ciao,

sto testando alcuni dei principali cms in hosting condiviso e la maggior parte di essi per funzionare necessità di modificare e lasciare alcune cartelle/file con permessi pubblici a 777.

Ho cercato di documentarmi ma non ho avuto una risposta chiara, alcuni dicono che è pericoloso e il sito risulterebbe effettivamente vulnerabile, altri meno in quanto i server sono comunque protetti. Qualcuno può aiutarmi a chiariare la situazione?

Grazie

**Antonio** · 02-05-2011, 12:12

C'è poco da chiarire: 777 = Tutti possono fare tutto su un determinato file/cartella.

Basta un baco in un applicativo web e potresti trovarti una shell script caricata sul server o qualche worm che inizia ad iniettare codice malevolo nei file PHP/HTML (ad es.) dei siti presenti.

**dantes64** · 02-05-2011, 15:58

Dunque il pericolo non è solo per la cartella stessa che magari ha dentro solo file di poca importanza tipo cache, upload, temp ma rischia tutto il root?

Mi consigliate di cambiare hosting per uno che non necessità dei permessi pubblici per far girare correttamente i cms, avete qualche consiglio?