网站目录别全设777，等于大门敞开，黑客传个木马直接拿服务器权限

新手部署源码，图方便所有目录权限全设成777，结果黑客传个木马，直接拿到服务器最高权限，其实目录权限按规范设，就不会出这种问题。第一，网站目录整体755，文件644，别全设777，任何用户都能读写等于大门敞开；第二，上传目录设755，但是关掉里面的PHP执行权限，就算用户传木马，访问也不解析；第三，配置文件、数据库备份设640，只有web用户能读，其他用户访问不了；第四，核心代码目录设只读，不给写入权限，防止被人篡改核心文件。

我第一次部署网站，全设777，半个月被挂三次暗链，按规范把权限改完，上传目录关PHP执行，之后再也没被传过木马。很多新手觉得权限设置麻烦，全设777最省事，等于服务器大门敞开，爬虫随便进，花十分钟按规范设好权限，安全提升一大截。