htaccess

[Су-27]

Гуру, насколько правильно составлен файл для корня форума?

CharsetSourceEnc win-1251
ErrorDocument 401 http://www.nnn.ru/
ErrorDocument 403 http://www.nnn.ru/
ErrorDocument 404 http://www.nnn.ru/
ErrorDocument 500 http://www.nnn.ru/
RewriteEngine On
RewriteCond %{QUERY_STRING} ^(.*)highlight=\%2527
RewriteRule ^.*$ - [F,L]

[Су-27]

Вопрос по правам на директории-файлы.
Был перенос форума на другой хостинг ...
тот, кто делал, скопировал каталоги. Форум взлетел, все ок, но есть подозрение, что права на файлы неверно выставлены.

Где узнать правильные установки?

[Siava]

Су-27

Где узнать правильные установки?

Вручную побегать по папкам на фтп и проверить настройки

[Су-27]

так ... получил уже готовое "наследство" ... as is

[Су-27]

смотреть негде ... Мб по новой форум отинсталить на хостинге?

Еще. пароли в Мусуле хранятся в зашифрованом виде . Насколько критично, если хвкеры получают к БД прямой доступ?

[Siava]

Су-27
Что значит смотреть негде? Любым фтп-клиентом, например TotalCommander'ом.

[Су-27]

объясняю - где и как смотреть я знаю. Вопрос - какие именно должны быть права на файлы и директории?
Я потюкал все 777 и на config поставил 600
А на остальные? На темплэйты? на includes?

[Siava]

Су-27
755 на каталоги и 644 на файлы.

[Су-27]

А по поводу БД? Есть ли способы проверить ее на наличие "закладок" ?

[Siava]

Су-27
обычно нет.

[Су-27]

А возможны ли "закладки"?
На что обратить внимание при проверке БД?

[Bigman]

Су-27
755 на каталоги и 644 на файлы.

я сделал проще... стоит апач свой...

на файлы даны права 750 (нафиг нам anonymous ? )

владельцем значится рут, группа апачевская...

все летает на ура

и плюсом, из под апача кроме как прочитать и исполнить нифига не получится... заливать некуда, а до рута апачу не дорасти