chmod 777 ¿es inseguro?

juanito1712 · #1 (**permalink**) 29/03/2011, 07:46

Pues eso estoy en medio de un upload de archivos y si no tengo estos permisos no funciona, pero me gustaría eliminar los permisos de ejecución en ese directorio, es que lo estoy haciendo mal y deberia funcionar sin permisos de ejecucion o no debería preocuparme por ese 777, me gusta mas el 666 quien lo iba a pensar...

Evidalia · #2 (**permalink**) 29/03/2011, 08:23

Hola

Con 777 da permisos para todo y para todos, lo que no es nada seguro

No creo que necesites 777 para poder subir por php, ¿tienes el safe mode de php activo en su alojamiento?

Saludos

juanito1712 · #3 (**permalink**) 29/03/2011, 08:29

estoy buscando por google pero no lo encuentro, habia una funcion en php para ver una pagina donde te ponia todos los modulos que estaban activos y los que no

Evidalia · #4 (**permalink**) 29/03/2011, 08:32

Hola

Consulta antes que nada en tu empresa de hosting si tienees activado el safe mode de php y que te lo desactive

Saludos

juanito1712 · #5 (**permalink**) 29/03/2011, 08:34

tengo un vps, eso podría cambiarlo yo directamente?

juanito1712 · #6 (**permalink**) 29/03/2011, 08:45

vale, si que lo tengo activo y lo puedod esactivar pero... lo del safe mode no es mejor activo?

Evidalia · #7 (**permalink**) 29/03/2011, 08:54

Cita:

Iniciado por juanito1712

vale, si que lo tengo activo y lo puedod esactivar pero... lo del safe mode no es mejor activo?

Si es mejor activo, pero si lo desactivas puedes probar a ver si viene por ahí el problema.

juanito1712 · #8 (**permalink**) 29/03/2011, 08:55

ok voy alla

networktools · #9 (**permalink**) 29/03/2011, 15:24

Cita:

Iniciado por juanito1712

estoy buscando por google pero no lo encuentro, habia una funcion en php para ver una pagina donde te ponia todos los modulos que estaban activos y los que no

<?php

phpinfo();

?>

Lo pones un un .php y lo visionas a través de tu web.
Al tema , 777 "peligro de muerte".

juanito1712 · #10 (**permalink**) 30/03/2011, 11:17

lo de 777 pèligro de muerte me lo supongo, que cada cual pueda subir cualquier ejecutable me aterroriza, por eso lo pregunto, y otra cosa, desactivando el safe mode tampoco funciona necesito 777

juanito1712 · #11 (**permalink**) 30/03/2011, 11:23

esto es lo que no puedo hacer
copy($_FILES['fileUpload']['tmp_name'], $dir.$_FILES['fileUpload']['name']);

¿para una función copy necesito permisos de ejecuccion en una carpeta?

hostigal · #12 (**permalink**) 30/03/2011, 11:25

ese permiso 777 si es una aplicación stándar y tiene algún bug de seguridad es peligroso. Tambien es verdad que sin ese tipo de permisos muchas aplicaciones no funcionan ....
saludos.

juanito1712 · #13 (**permalink**) 30/03/2011, 11:33

ya pero estoy haciendo un upload de imagenes a una web, por tanto cualquiera puede subir una foto y hace un tiempo vi que se podía esconder un ejecutable en una foto para hacer maldades, es lo que me preocupa
php de por si ya me filtra las imagenes para que no se suba ningún ejecutable y creo que el servidor no permite que se suban fotos desde otro servidor, pero, ¿se puede hacer de la forma que he dicho?