Cuando estás desarrollando una web que tiene interacción con los usuarios, ya sea por creación de cuentas, notificaciones de comentarios, recordatorios de contraseñas, lo más seguro es que necesites enviar correos.
¿Qué ocurre si en los directorios de Drupal tenemos permisos de escritura para le usuario de Apache? Pues que Apache va a poder sobreescribir los ficheros de Drupal a su antojo, y eso es un agujero de seguridad muy grande.
Hace poco hemos tenido un problema bastante serio el los discos de producción. Se llenaban y no sabíamos qué ficheros son los que aumentaban.
La solución la obtuvimos gracias a un comando de linux que te explico en el post.
Recent comments