sergiosgil
Alfa
Verificación en dos pasos activada
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
Hola chicos,
Me he encontrado hoy con un Joomla que creo que tiene mal los permisos de las rutas de /cache y /administrator/cache
Estos son los permisos para IUSR
Yo entiendo que no se le debería dar estos permisos al usuario IUSR porque cualquiera podría escribir dentro de este directorio y generar un .php con código malicioso y que se cargue a través de la caché de ficheros del cms...
Si le quito estos permisos da el error de que no puede escribir en caché...
- - - Actualizado - - -
PD: Hasta ahora todos los Joomla que he instalad han sido en linux, y he lanzado unos scripts para asegurar los permisos de los ficheros, pero en IIS es la primera vez que meto un cms. Solía meter solo apps en .asp pero el cliente quiere aprovechar este servidor.
El caso es que quiero asegurar el servidor y que no puedan atacarlo.
Saludos!
Me he encontrado hoy con un Joomla que creo que tiene mal los permisos de las rutas de /cache y /administrator/cache
Estos son los permisos para IUSR
Yo entiendo que no se le debería dar estos permisos al usuario IUSR porque cualquiera podría escribir dentro de este directorio y generar un .php con código malicioso y que se cargue a través de la caché de ficheros del cms...
Si le quito estos permisos da el error de que no puede escribir en caché...
- - - Actualizado - - -
PD: Hasta ahora todos los Joomla que he instalad han sido en linux, y he lanzado unos scripts para asegurar los permisos de los ficheros, pero en IIS es la primera vez que meto un cms. Solía meter solo apps en .asp pero el cliente quiere aprovechar este servidor.
El caso es que quiero asegurar el servidor y que no puedan atacarlo.
Saludos!
