prowebber.ru - Тут есть все для настоящих вебмастеров

Чтение RSS Мы в твиттере
«    Декабрь 2016    »
ПнВтСрЧтПтСбВс
 
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
 

Всё для вебмастера » Всё для DataLife Engine » Ошибка безопасности CHMOD 444

Ошибка безопасности CHMOD 444


Данный материал предоставлен сайтом ProWebber.ru исключительно в ознакомительных целях. Администрация не несет ответственности за его содержимое.
У нас вы можете скачать бесплатно Ошибка безопасности CHMOD 444.


В последнее время возникла ошибка безопасности "права на запись файла". В принципе это не критичная ошибка, так как 644 и 444 разница небольшая (право на запись владельца). Можно в принципе настроить сервер и проблема устранится или просто заменить одну строчку - что уберет сообщение ошибки, но так же будет дальше проверять доступность на запись данных файлов.
Проверял на 9.7, на более ранних версиях CMS DLE должно так же быть!

Ищем строку в ("/engine/inc/main.php") [строка номер 743] с содержимым:
if( is_writable(ROOT_DIR . $file) ) {

Заменяем на:
if( chmod((ROOT_DIR . $file), 0644)) {


Приятного всем дня!


-7
Просмотры: 7692 VIP ProWebber | Комментарии (16)
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.

#1compis

  • 31 октября 2012 20:44
  • Регистрация: 4.10.2011
  • ICQ: --
  • Комментариев: 14
К чему вообще лезть в файлы движка? Установил chmod 444 для 5-6 файлов и забыл. И рекомендации по безопасности соблюдены и при каждом обновлении не надо вспоминать.

+2

#2Lenivo

  • 31 октября 2012 22:48
  • Регистрация: 30.08.2011
  • ICQ: --
  • Комментариев: 136
Просто фигею от таких хаков. Что действительно мешает - это натыканные везде .htaccess, поудаляйте плиз. Проставить chmod 444 это же очень долго, зачем зря терять 15 секунд biggrin

+2

#3fasol

  • 1 ноября 2012 04:20
  • Регистрация: 31.01.2010
  • ICQ: --
  • Комментариев: 77
compis, Lenivo, не все хостинги поддерживают 444

+1

#4compis

  • 1 ноября 2012 12:14
  • Регистрация: 4.10.2011
  • ICQ: --
  • Комментариев: 14
fasol,
Как это? wacko

+1

#5iwanowi4

  • 1 ноября 2012 13:34
  • Регистрация: 28.09.2010
  • ICQ: --
  • Комментариев: 119
  • Выкл.
Цитата: compis
Как это?

вот так... на бесплатных, к примеру, всегда так - 0644, и изменить на 0444 просто невозможно.
хотя всё равно, хак какой то бестолковый...

0

#6Slavchik

  • 1 ноября 2012 15:44
  • Регистрация: 5.12.2010
  • ICQ: --
  • Комментариев: 137
  • Выкл.
iwanowi4,
я встречал что и на некоторых платных такая фишка, изменить можно на 0444 то по запросу в службу поддержки.

+1

#7sockman

  • 1 ноября 2012 16:52
  • Регистрация: 15.11.2011
  • ICQ: 1778287
  • Комментариев: 13
  • Выкл.
хостинг за 30 р и вы великолепны :)

+1

#8iwanowi4

  • 1 ноября 2012 22:45
  • Регистрация: 28.09.2010
  • ICQ: --
  • Комментариев: 119
  • Выкл.
Цитата: sockman
хостинг за 30 р

остроумно... чем же он отличается от бесплатного? rofl

0

#9ctr_bios

  • 4 ноября 2012 17:42
  • Регистрация: 18.12.2011
  • ICQ: 1280521
  • Комментариев: 8
Цитата: iwanowi4
остроумно... чем же он отличается от бесплатного?

поделись ссылкой на бесплатный хост, где можно поставить пиратку dle и нет тормозов

хотя сайт держу на платном хосте, 1$/мес.
под сайт 1гб, всё что для дле нужно есть.
можно создать до 10ти сайтов на один акк залить (если не ошибаюсь)

меня устраивает

0

#10iwanowi4

  • 4 ноября 2012 19:06
  • Регистрация: 28.09.2010
  • ICQ: --
  • Комментариев: 119
  • Выкл.
Цитата: ctr_bios
поделись ссылкой...

Ссылок более чем много найдёшь по запросу:
бесплатный+хостинг+сайтов+без+рекламы+с+поддержкой+PHP+и+MySql

ps естественно, что для раскрученных и многопосещаемых сайтов требуются совершенно другие ресурсы...
а вот для запуска молодых сайтов, их настройки и отладки подойдёт любой хостинг из первой десятки...

0

#11hatchees

  • 10 ноября 2012 11:50
  • Регистрация: 4.12.2010
  • ICQ: 638435976
  • Комментариев: 161
  • Выкл.
Я немного не понял, что этот хак делает? я так понял запрещает перещапись, но перезапись на что? на всех .htacces и так у меня установлено 444

0

#12yuzumi

  • 12 ноября 2012 13:01
  • Регистрация: 19.02.2010
  • ICQ: --
  • Комментариев: 2
  • Выкл.
Самым умным: не везде есть возможность сменить права для групп.. кто не юзает ssh столкнется с проблемой установки прав 0444 .. и вообще это бред, зачем на htaccess такие права?? при наличии прямых рук у злоумышленника - никакой 0444 не спасет
hatchees, проверяет если стоят права на файлы 0644, вместо функции дле - проверки на запись (is_writable).. это для тех у кого проблема с установкой 0444

0

#13sockman

  • 21 ноября 2012 21:35
  • Регистрация: 15.11.2011
  • ICQ: 1778287
  • Комментариев: 13
  • Выкл.
iwanowi4,
я думаю Вы не обезьяна.Сами догадаетесь ;)

0

#14iwanowi4

  • 24 декабря 2012 04:09
  • Регистрация: 28.09.2010
  • ICQ: --
  • Комментариев: 119
  • Выкл.
Цитата: sockman
... думаю Вы не обезьяна...

в правильном направлении размышляете, разницы между "даром" и "за бакс" реально нету smile и часто это "даром" - намного лучше, а вот это уже удивительно...

0

#15Sirojiddin Ashti

  • 11 февраля 2013 21:23
  • Регистрация: 30.01.2012
  • ICQ: --
  • Комментариев: 3
У мня DLE 9.6 после установок появилось вот что делать
Установка прав на файл .htaccess для DLE
DLE просит меня изменить права доступа к файлу
"Внимание ошибка безопасности:
Файл /templates/.htaccess доступен для записи, что противоречит политике безопасности скрипта. Установите для данного файла CHMOD 444.


Внимание ошибка безопасности:
Файл /uploads/.htaccess доступен для записи, что противоречит политике безопасности скрипта. Установите для данного файла CHMOD 444.


Внимание ошибка безопасности:
Файл /uploads/files/.htaccess доступен для записи, что противоречит политике безопасности скрипта. Установите для данного файла CHMOD 444.


Внимание ошибка безопасности:
Файл /engine/data/.htaccess доступен для записи, что противоречит политике безопасности скрипта. Установите для данного файла CHMOD 444.


Внимание ошибка безопасности:
Файл /engine/cache/.htaccess доступен для записи, что противоречит политике безопасности скрипта. Установите для данного файла CHMOD 444.


Внимание ошибка безопасности:
Файл /engine/cache/system/.htaccess доступен для записи, что противоречит политике безопасности скрипта. Установите для данного файла CHMOD 444."
Но когда ставлю CHMOD 444 оно не сохраняется а остается 644 как и было, что делать?

0

#16ToBs

  • 14 февраля 2013 13:05
  • Регистрация: 5.11.2010
  • ICQ: --
  • Комментариев: 37
хы, на моём хостинге (за 60р) всё отлично ставится dance

--------------------

0
Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии в данной новости.

Max-energy.top - Заработок на электросчетчиках;)

Skripters.info - все для вебмастера. Только эксклюзивный контент.

Создание шаблонов DLE, быстро и недорого! 3wave.com.ua

Бро лей на лучшую партнёрку

Почти бесплатный VDS хостинг!

Поддержи сайт
Скрипты, cms, шаблоны, статьи по раскрутке

Опросы

Как часто вы бываете на сайте?

Захожу 1-2 раза в день
1-2 часа в сутки
Более 2 часов
Почти целый день тут smile

Архив новостей
Ноябрь 2016 (7)
Октябрь 2016 (10)
Сентябрь 2016 (8)
Август 2016 (11)
Июль 2016 (14)
Июнь 2016 (17)

Последние комментарии:

Искать людей

Ваши переписки