seguridad paginas php en linux

[jcamacho]

buenos días compañeros, disculpen mi ignorancia pero quiero hacer esta pregunta debido a que no quiero que me dañen mi trabajo... en mi trabajo yo hice una aplicación que se va a sacar al exterior, es decir no va a ser nada mas una aplicación interna. sin embargo tengo dudas en cual es la permisología que le tengo que dar a las paginas php. tengo distribución linux, cuando le voy a reducir los permisos no me lee las paginas me dice eso precisamente. sin embargo no creo que deberían tener permisologia 777 porque si logran acceder a las paginas podrían cambiarlas. bueno mi pregunta es: cual debería ser la permisologia de las paginas y los directorios gracias....

[rodtux]

Permisologia?

Igual y lo que estas buscando es restringir el acceso a tus scripts desde el navegador, si esta en linux muy seguramente este usando como servidor web el famosisimo apache.

en ese caso puedes estudiar los archivos .htaccess y .htpasswd con ellos puedes hacer que solo el servidor accese a tus scripts o que con autenticacion lo hagan o incluso filtrar por IP.

eso por parte del servidor, pero por parte del codigo debes de adquirir ciertas costumbres como limpiar todos los datos que vienen de afuera (formularios)

ejemplo en un login la parte php quedaria:

Código PHP:

  $usuario=mysql_real_escape_string(strip_tags($_POST['usu']));
$pass=mysql_real_escape_string(strip_tags($_POST['clave'])); 
   

con lo anterior evitas code injection ya sea de sql como de php y html

puedes ver este blog donde se da un tuto de como implementar seguridad en php

[URL="http://webplusplus.blogspot.com/2011/10/configurar-php-parte-1.html"]http://webplusplus.blogspot.com/2011/10/configurar-php-parte-1.html[/URL]

[mcun]

los máximos permiso que deberían darse son 766 eso en ocasiones excepcionales...

por regla general 644 o 755 serán mas que suficientes