Securité fichiers chmod

[Thierry94]

Bonjour a tous,
En parcourant le forum il y a divers avis parfois contradictoires sur le réglage précis des fichiers.
Quelqu'un peux me dires précieusement quel réglage adopter pour chaque fichiers afin d''avoir une sécurité correcte sans tomber dans le délire.r pour ma par tous les fichiers et sous fichiers sont en 777.
Merci de votre aide

[kursus]

Re : Securité fichiers chmod

Salut,

Les permissions par défaut, 644 pour les fichiers et 755 pour les répertoires sont tout à fait sécurisées.
Tout passer en 777 comme tu l'as fait est une mauvaise idée.

A+

[zepelin57]

Re : Securité fichiers chmod

Mettre tout en 777 équivaut à laisser portes et fenêtres d'une maison ouverts en permanence ou une voiture avec les portes non fermées et la clé sur le contact.

Certains hébergeurs (les bons ?) interdisent carrément le 777.

[Thierry94]

Re : Securité fichiers chmod

Merci pour l'info

[Thierry94]

Re : Securité fichiers chmod

Question un peu bête
quelle la différence entre les répertoires et les fichiers?

[kursus]

Re : Securité fichiers chmod

Un répertoire = un dossier
C'est vrai que l'usage de ce mot se perd

[Thierry94]

Re : Securité fichiers chmod

ok merci beaucoup, c'est ce que je pensais mais bon !!! dans le doute

[Thierry94]

Re : Securité fichiers chmod

Bonjour,
je reviens vers vous, après avoir fait les modification sur les dossier en 755 et les fichiers en 644, je ne peux plus placer de photo via l'admin de Joomla, message "impossible d'ecrire le fichier" je suis repasser en 777 sur le dossier et fichiers image et tout focntionne.
Quel est le meilleurs réglage pour les dossiers et fichiers image?
Merci

[zepelin57]

Re : Securité fichiers chmod

Quel est le meilleurs réglage pour les dossiers et fichiers image?

705/755 et 604/644 le 777 est à proscrire voir interdit pas les bons hébergeurs, car le 777 c'est comme laisser ta maison ouverte à tous et donc aux cambrioleurs.

[Thierry94]

Re : Securité fichiers chmod

Oui Mais quand le met sur les dossiers image 755 et sur les fichiers images 644, jje ne peux plus placer de photo via le gestionnaire de média et je ne peux plus changer de photo via l’éditeur.

[zepelin57]

Re : Securité fichiers chmod

Pas beaucoup de solutions, passes tes dossiers en 777 pour faire le travail puis rebascules les en 755 une fois fini ou solution radicale: changer d'hébergeur.

A ce propos quel est-il cet hébergeur ?

[Thierry94]

Re : Securité fichiers chmod

J'ai mon propre serveur linux,
effectivement c'est la solution que j'adopte pour moi mais pour mes clients qui font eux même leurs MAJ c'est un problème

[zepelin57]

Re : Securité fichiers chmod

J'ai mon propre serveur linux,

Ah, alors c'est à toi de mieux paramétrer/régler ton serveur c'est absolument pas logique de passer par du 777, mais là on s'écarte d'un problème Joomla.

[kursus]

Re : Securité fichiers chmod

En effet ça aurait été pas mal de préciser ça au début.. L'administration d'un serveur est rarement quelque chose qui s'improvise, surtout si c'est pour des clients!!

Si la config est à peu près correcte l'utilisateur des CMS n'est pas apache, il te faut donc suphp ou suexec pour faire le pont.