网站目录权限全设成777，谁都能写文件，被人改了首页挂了一堆黑链

之前部署源码，为了上传方便，我把网站所有目录权限都设成777，所有人都能读写，结果上线一周，打开网站首页，底部全是赌博黑链，我翻遍代码找不到在哪加的，后来查权限日志，发现是因为目录权限太松，被人顺着漏洞直接写文件，把黑链加到了首页代码里。我赶紧把目录权限改成644，只留上传目录755，把被改的文件全换成原版，才把黑链清干净。 很多新手部署源码，为了上传方便，直接给所有目录设777权限，等于把网站文件夹大门敞开，任何人都能往里写文件，挂黑链、传木马，根本拦不住。真的，网站目录权限千万别设777，除了上传图片的目录，其他目录全设成只读，不然被人写了文件挂黑链，你都不知道怎么进去的。