[建議] 建議wdcp增加安全防護

fictioner

最近dz3.2程序的論壇被攻擊，文件被隨意刪除，hacker極其囂張，不排除以前就有木馬，但能刪除文件懷疑是所有人為www的原因。
后來未使用wdcp，自己搭建環(huán)境，所有目錄文件所有人為root，現(xiàn)在一切正常。
建議增加目錄安全鎖功能，一鍵設置所有人不為www是否可行。

huanglina123

雖然不太明白，還是支持一下http://www.klevalve.com/

admin

回復 1# fictioner

要安全防護，可以安裝個云鎖
至于權限設置，只要沒有在線寫需求的文件或目錄，都可以

但程序有漏洞或問題，只要有任意一個目錄有寫權限，都有可能被掛馬

而一個網(wǎng)站，沒有一個寫權限的目錄或文件，是不可能的，特別是DZ，CMS等系統(tǒng)，大量需要寫的目錄或文件

所以，問題的本身或限制，不應是文件權限本身，而是程序本身的安全，才是關鍵

fictioner

回復 3# admin


   謝謝提醒，準備把論壇版本升級到DZ3.3試試另外nginx權限默認設置為nobody會不會更安全呢，起碼不是777權限的文件大小馬是沒辦法的

fictioner

安裝云鎖都不行，云鎖會被黑客停掉
最終還是純凈版系統(tǒng)+docker完美解決