Apache & PHP：安全目录权限

Question

我最近被一个名为alias.php 的注入垃圾邮件脚本困扰。我仍在尝试弄清楚它是如何到达那里的，所以我正在查看目录权限。

违规文件的父目录具有以下权限：

drwsrws---. 5 apache [group]

[group] 是我组的名称。

我不知道弱目录权限是否是罪魁祸首，但是，以防万一，有没有更正确的设置？

我正在运行 CENTOS 6。

谢谢

Answer 1

我建议您删除组权限以在目录上写入

drwsr-s--- 

要检测罪魁祸首 - 检查文件的所有者（我不是 CENTOS 用户，不知道命令）看看它是 root 还是组成员。

• 如果是 root，那么有人入侵了您（不过我对此表示怀疑），您有大问题需要解决
• 如果是组成员，那么上述解决方案适合您，除非您以后需要添加或修改目录的文件

我希望我有用。