Como debo disponer el directorio de mi pagina web para que sea seguro?

[cce]

Buenas, espero me puedan ayudar.

Tengo mi pagina web casi terminada, y utilizo mi pc como servidor (linux-php-apache2) y quisiera saber como tengo que guardar los archivos de mi pagina para evitar ser hackeado.

La carpeta donde se debe colocar el index.html o .php es /var/www, pero nose si poner todos mis archivos ahi o solo el index o como hago..

Lei que habia q tener cuidado con el directorio de la pagina web porque se podian meter y sacarte los archivos de tu web.

Cualquier ayudita de seguridad me vendria al pelo.

Muchas gracias y que tengan un buen dia.-

Saludos.-

[maycolalvarez]

nos es necesario que saques todo del documentroot, solo que algunos frameworks lo hacen porque disponen de archivos de texto para la configuración.

lo esencial es que el directorio solo tenga permisos de lectura, en el caso de los archivos php hace falta (en algunos casos) un permiso de ejecución, nada más.

Aparte debes de tener una buena contraseña para el FTP, y trata de cambiarla periódicamente cada 6 meses.

si en tu web haces uso de archivos de texto para leer y guardar configuración, es recomendable que lo coloques fuera del documentroot

cambia las contraseñas del usuario root o admin de la base de datos que uses.

[cce]

Voy a tener en cuentas tus consejos cuando habilite mi pagina. Muchas gracias.
Un abrazo y hasta pronto.-