Ciao a tutti,
sul mio sito ho creato una cartella chiamata "uploadfiles" che ha come permessi 0777. Questa cartella è in scrittura perchè all'interno sono presenti immagini caricate tramite script, cioè tramite la funzione di PHP move_uploaded_file.
Il problema è che l'altro giorno, all'interno di questa cartella ho trovato un'altra cartella che si chiamava paypal.com, ho dato un'occhiata all'interno e ho visto che erano presenti file PHP che effettuavano tentativi di phishing.
Ovviamente avranno potuto caricare questi file perchè i permessi della mia cartella "uploadfiles" sono in scrittura. Mi chiedevo, è possibile mettere i permessi della mia cartella (uploadfiles) a 0755 e quando faccio l'upload tramite la funzione move_uploaded_file lo script cambia temporaneamente i permessi per caricare il file e poi li rimette al suo posto? Se è si, come faccio?
Grazie
M4tt86