1022 B
1022 B
title |
---|
Seguretat |
Qüestions de seguretat
Castopod està desenvolupat amb CodeIgniter4, un framework PHP que fomenta les bones pràctiques de seguretat.
Per garantir la màxima seguretat de la teva instància i evitar atacs maliciosos, et recomanem actualitzar els permisos dels fitxers de Castopod després de la instal·lació i després de cada actualització (i evitar errors d'accés als fitxers):
- La carpeta
writable/
ha de ser accessible en lectura i en escriptura. - La carpeta
public/media/
ha de ser accessible en lectura i en escriptura. - qualsevol altre fitxer ha de ser accessible només en lectura.
Per exemple, si utilitzes Apache o NGINX amb Ubuntu, pots executar les següents comandes:
sudo chown -R root:root /ruta/fins/a/castopod
sudo chown -R www-data:www-data /ruta/fins/a/castopod/writable
sudo chown -R www-data:www-data /ruta/fins/a/castopod/public/media