PHPStat安全设置建议书

初始化安装的时候,为了能够正常安装,必须对一些目录进行755(777)设置.这样仅仅是针对安装过程,为了更好的更安全的服务,我们对PHPStat的安全设置如下:

安装文件处理

软件安装以后会在服务器上留下安装文件以及一些零散的初始化文件,这些文件保存在主目录(我们以phpstat作为主目录)以及install目录里面.
indexhtml.lock(phpstat目录)
install.lock(phpstat目录)
install目录(phpstat/install目录)
删除这些文件和目录,他们的删除不会对PHPStat系统造成影响.

目录属性设置

对PHPStat系统的一些目录必须进行读写,运行的权限设置,以期更加安全.
主目录(phpstat)
该目录不允许在增加新文件,属性可设置为555
backup目录,数据库备份文件目录;属性设置为555(备份时候改成777)
common目录,系统程序目录,属性设置为555
count目录,站点配置文件目录,属性设置为555
 ----bot目录,站点配置文件目录,属性设置为555
 ----count目录,站点配置文件目录,属性设置为777,确保该目录下的文件能够执行（777）
 ----error目录,站点配置文件目录,属性设置为555
 ----exclusion目录,站点配置文件目录,属性设置为555
 ----iplimit目录,站点配置文件目录,属性设置为555,确保该目录下的文件能够执行（777）
 ----js目录,站点配置文件目录,属性设置为555
 ----pagerank目录,站点配置文件目录,属性设置为555
 ----sqlfiles目录,站点配置文件目录,属性设置为555,确保该目录下的文件能够执行（777）
files目录,系统程序目录,属性设置为555
include.inc目录,系统程序目录,属性设置为555
report目录,系统程序目录,属性设置为555
seo目录,系统程序目录,属性设置为555
summary目录,系统程序目录,属性设置为555
templates目录,系统程序目录,属性设置为555
business/common/templates_c目录,站点配置文件目录,属性设置为777
business/summary/templates_c目录,站点配置文件目录,属性设置为777
tools目录,系统程序目录,属性设置为555

特殊目录
backup目录主要用在数据库信息备份;平时可用于写入文件sql文件,故设置为555.要是执行数据库恢复操作,必须要设置为可执行(777).数据恢复以后,为了安全,请恢复目录属性555

文件属性设置

count/count.js文件,数据库备份文件目录;属性设置为777
include.inc/config.inc.php文件,系统程序目录,属性设置为777