Cómo proteger OJS de hakeos

ojs3

#1

Estimado equipo PKP

Soy el administrador del OJS de la Revista Mexicana de Ciencias Forestales, actualmente tenemos algunas intromisiones en nuestro portal, los encargados del área de sistemas me indican que hay restricciones en los archivos públicos y archivos, sin embargo al cambiar los privilegios ya no hay más subir los escritos a los autores. Por los cuales me gustaría saber que son los permisos adecuados para esos directorios y sus subdirectorios.

Miguel Angel Cruz Reyes
Revista Mexicana de Ciencias Forestales


#2

Folders 0755, files 0644.
However, do your best to protect server. From my experience I can tell that you should avoid installing any other application on that server which can have security holes.
There are some posts this issue on forum. Please use Search option and you will find sufficient information.


#3

Hi all,

@vvucic’s recommendations may work, but it’ll depend on your server’s SAPI configuration. See this FAQ entry for recommendations about file permissions.

There are general recommendations around security on this FAQ entry.

Regards,
Alec Smecher
Public Knowledge Project Team