网站文件全设777，黑客传木马直接执行挂暗链，改目录755文件644就安全

新手把网站所有文件权限设成777，黑客传个木马直接就能执行，网站被挂暗链，其实文件权限设对，安全多了。第一，目录权限设755，文件权限设644，不要全设777；第二，上传目录关掉PHP执行权限，就算真传了木马，访问也不解析；第三，配置文件、备份文件权限设640，别的用户读不了；第四，别把管理员目录、后台目录权限设成777，外人能改文件。

我之前图省事，所有文件权限设777，黑客传个php木马直接执行，挂了一堆赌博暗链，花俩小时清，改成目录755、文件644，上传目录关PHP执行，再也没被传过木马。很多新手觉得777最方便，不用纠结权限，等于把服务器门敞开。