Hemos leído en ocasiones, que los Permisos correctos en Joomla! son 755 para carpetas y 644 para archivos, y seguramente nos lo creemos como un dogma de fe.
Vamos a explicar que significa:
Los permisos de sistemas UNIX se dividen en tres identidades, conocidas como propietario, grupo y otros.
- propietario (dueño de un archivo o carpeta)
- grupo (conjunto de privilegiados con acceso a una zona en particular)
- otros (público en general).
Para establecer los permisos de escritura existe un algoritmo, el cual asigna valores al tipo de acceso que se quiere otorgar a cada tipo de usuario.
- 4 = lectura
- 2 = escritura
- 1 = ejecución
Los permisos se asignan de acuerdo con la suma:
0 = Ningún permiso (Lectura = 0 + Escritura = 0 + Ejecución = 0)
1 = Permiso de Ejecución (Lectura = 0 + Escritura = 0 + Ejecución = 1)
2 = Permiso de Escritura (Lectura = 0 + Escritura = 2 + Ejecución = 0)
3 = Permiso de Escritura y Ejecución (Lectura = 0, Escritura = 2, Ejecución = 1)
4 = Permiso de Lectura (Lectura = 4 + Escritura = 0 + Ejecución = 0)
5 = Permiso de Lectura y Ejecución (Lectura = 4 + Escritura = 0 + Ejecución = 1)
6 = Permiso de Lectura y Escritura (Lectura = 4 + Escritura = 2 + Ejecución = 0)
7 = Permiso de Lectura, Escritura y Ejecución (Lectura = 4 + Escritura = 2 + Ejecución = 1)
Para cada Identidad, obtenemos un número comprendido entre 0 y 7, que delimitarán por Identidad sus privilegios en particular sobre un archivo o carpeta.
Ejemplos ( Permisos que tiene asignados cada Identidad, sobre un archivo o carpeta siguiendo este orden):
755
Propietario = 7 (Puede leer, escribir y ejecutar).
Grupo = 5 (Puede leer y ejecutar).
Otros = 5 (Puede leer y ejecutar).
644
Propietario = 6 (Puede leer y escribir).
Grupo = 4 (Puede leer).
Otros = 4 (Puede leer).
El porqué de los permisos se aconseja sean son 755 para carpetas y 644 para archivos es encontrar un equilibrio ajustado entre la funcionalidad y la seguridad de un sitio web.
Los permisos se pueden modificar mediante protocolo FTP o a través de un administrador de archivos que disponen los paneles de control del Alojamiento, por ejemplo WePanel.
Podemos encontrar otro tipo de notación (diferente de la notación octal), cómo -rwxr-xr-x. Cada uno de los tres caracteres representa los permisos de lectura, escritura y ejecución respectivamente:
- 'r' si el permiso de lectura está asignado, '-' en caso contrario.
- 'w' si el permiso de escritura está asignado, '-' en caso contrario.
- 'x' si el permiso de ejecución está asignado, '-' en caso contrario.
Ejemplos de Notación simbólica:
- rwxr-xr-x se representa como 755 en notación octal de tres dígitos.
- rw-r--r-- se representa como 644 en notación octal de tres dígitos.
Como recomendación final, no tener archivos o carpetas en 777, debido a que puede leer, escribir y ejecutar todo el mundo, y eso es una vulnerabilidad.
¿Te ha resultado útil este artículo?
