2022-04-14 15:11:07 +02:00
|
|
|
---
|
2022-04-22 09:56:31 +02:00
|
|
|
title: Seguridad
|
2022-04-14 15:11:07 +02:00
|
|
|
---
|
|
|
|
|
2022-04-22 09:56:31 +02:00
|
|
|
# Problemas de seguridad
|
2022-04-14 15:11:07 +02:00
|
|
|
|
2022-04-22 09:56:31 +02:00
|
|
|
Castopod está construido sobre [CodeIgniter4](https://codeigniter.com/), un
|
|
|
|
framework de PHP que alienta
|
|
|
|
[buenas prácticas de seguridad](https://codeigniter.com/user_guide/concepts/security.html).
|
2022-04-14 15:11:07 +02:00
|
|
|
|
2022-04-22 09:56:31 +02:00
|
|
|
Para maximizar la seguridad de su instancia y prevenir cualquier ataque
|
|
|
|
malicioso, le recomendamos que actualice todos los permisos de sus archivos
|
|
|
|
Castopod después de la instalación o actualizaciones (para evitar cualquier
|
|
|
|
error de permiso previo):
|
2022-04-14 15:11:07 +02:00
|
|
|
|
2022-04-22 09:56:31 +02:00
|
|
|
- `writable/` carpeta debe ser **legible** y **escribible**.
|
|
|
|
- `public/media/` carpeta debe ser **legible** y **escribible**.
|
|
|
|
- cualquier otro archivo debe establecerse a **solo lectura**.
|
2022-04-14 15:11:07 +02:00
|
|
|
|
2022-04-22 09:56:31 +02:00
|
|
|
Por ejemplo, si estás usando Apache o NGINX con Ubuntu puedes hacer lo
|
|
|
|
siguiente:
|
2022-04-14 15:11:07 +02:00
|
|
|
|
|
|
|
```bash
|
|
|
|
sudo chown -R root:root /path/to/castopod
|
|
|
|
sudo chown -R www-data:www-data /path/to/castopod/writable
|
|
|
|
sudo chown -R www-data:www-data /path/to/castopod/public/media
|
|
|
|
```
|