Arkadaşlar bilgilendirmem gerekir ki bazı sistemleri kurarken bazı dizinlere tam izin vermek için permissionsları(chmod) tam yetki veriyoruz.Ve çoğunuz biliyorum ki bunları eski haline getirmiyor.Bu değiştirdiğiniz izinleri tekrar eski haline getirmeniz gerekir.Tabi hepsini değil.Mesela bir smf forumda avatars klasörünü 777 yaptınız diyelim, eğer bunu tekrar 755 yaparsanız kullanıcılar avatar ekleyemez.Ama db bilgilerinin bulunduğu config dosyalarının kesinlikle 644 ayarda olması gerekir.
en güvenli dosya izini 644 klasör izni 755 dir. genellikle yaygın olan ve çok kullanılan yazma izni 777 dir ama bu oldukca sakattır yani güvenli değildir tam yetkidir zaten son zamanlarda host tarafından engellenmekdedir en fazla 755 verilebilmekdedir..(not bu son yazdığım mjserver için geçerlidir)
Eğer paylaşımlı (shared) bir sunucu kullanıyorsanız ve sunucunuz kullanıcılarına shell erişimi veriyorsa; 777 sunucunuzdaki diğer kullanıcılara sizin dosyalarınız üzerinde listeleme/okuma/değişiklik yapma ve bu dosyaları çalıştırma izni vermiş olursunuz. Örnek vermek gerekirse; bir komşunuz blogunuzun wp-config dosyasının içeriğini görüntüleyerek rahatlıkla veri tabanı şifrenize ulaşabilir, dolayısı ile sitenizin eksiksiz bir kopyasını alması en fazla bir iki saniyesini alır. Eğer niyeti iyice bozarsa sitenizi tamamen ortadan kaldırabilir ya da siz farkında olmadan sizin içeriğiniz arasına gizli linkler bırakmak, kendi reklamlarını eklemek gibi pek çok şey yapabilir. Sonu yok anlayacağınız :)
Bu yüzden şunu unutmayın; WordPress kullanırken hiç bir dosyanın erişim haklarını 777 yapmanıza gerek yoktur. Erişim haklarını düzenlerken en fazla 755 kullanmanızı, onu da bütün bir dizinde kullanmak yerine sadece ilgili dosyaya uygulamanızı tavsiye ederim. wp-config gibi önemli bilgiler barındıran ve sunucu tarafından değiştirilme ihtimali düşük hassas dosyalarınız için ise 400 veya 600 yeterli (ve güvenilir!) olacaktır.
ayrıca bana sorarsanız üyelerin kendi yazdıklarını düzenlemelerini kapatsanız daha da iyi olur smf de en çok sıkıntı yaratan olaydır ..