网站目录权限设成777，被人传了木马，改对权限之后再也没被入侵过

新手上传完源码，目录权限设成777，所有人都能写，黑客上传个木马文件，直接拿服务器权限，特别危险。第一，网站目录权限不要设成777，这是最不安全的权限；第二，静态文件目录权限设755，只有管理员能写；第三，需要上传的目录，比如uploads，单独设权限，其他目录只读；第四，执行权限别给普通用户，防止传木马后执行。我之前网站，目录全设777，方便上传图片，结果被黑客传了个一句话木马，网站被挂黑链，改了所有目录权限，除了上传目录全设755，之后再也没被传过木马。很多新手为了方便，全设777，等于把服务器大门敞开。