Wsparcie » Zaawansowane » Uprawnienia i dziwne katalogi

  • Witam,

    ostatnio miałem kilka ataków na wordpressa i do skryptów podoklejały się rożne „ciekawe rzeczy”. Posprzątałem i zmodyfikowałem uprawnienia prawie tak jak w tym artykule https://codex.wordpress.org/Hardening_WordPress tzn.: właścicielem wszystkiego jest użytkownik www-data bez praw do zapisywania w katalogu głównym strony i podkatalogach (wszystkie aktualizacje robię ręcznie z poziomu CLI) z wyjątkiem wp-content/uploads i wp-content/themes (bez podkatalogów) gdzie ma on uprawnienia do zapisu.

    Po przeładowaniu strony w katalogu wp-content/themes tworzy się katalog „sessions”(gdy użytkownik ma prawo do zapisu w całym katalogu głównym strony żaden dodatkowy katalog w tym miejscu się nie tworzy). Katalog ten jest cały czas pusty.

    Co tworzy ten dodatkowy katalog i czy jest on potrzebny?
    Serwer stoi na maszynie na której mam pełen dostęp (nie na usłudze hostingowej).

Viewing 1 replies (of 1 total)
Viewing 1 replies (of 1 total)
  • Temat ‘Uprawnienia i dziwne katalogi’ jest zamknięty na nowe odpowiedzi.