Wordpress ftp привилегии?

Question

[AlexanderShustik]

Привет, друзья! Возникла сложность, при обеспечении безопасности директории, доступной из апача.
Апач работает из под www-data, по ftp подключаюсь username, wordpress обновляется, скачивает из под www-data.
Если ставить владельцем www-data 755 на директории и 644 на файлы, то не работает ftp; если username, то не работает обновление wordpress. Добавляю username в группу www-data и ставлю 775 и 664: все работает, но спамеры ломают корневую директорию и создают свои редиректы из под www-datа. Как быть?

Comments

[mureevms]

Я не понял где противоречие. Если 'спамеры ломают корневую директорию', то совершенно все-равно какие права на группу, они же используют права www-data пользователя, которые не меняются.

[AlexanderShustik]

mureevms, это все так, но файлы редиректа созданы www-data

[mureevms]

AlexanderShustik, это ни как не связано с правами, о которых Вы спрашиваете.
Ищите дыру в самом вордпрессе или плагинах

Answer 1

[AlexanderShustik]

В итоге переустановил все, пока полет нормальный. Сдается мне что это плагины nulled битые

Comments

[Александр]

Очень много nulled-плагинов идут сразу с дырками(тоже попался - выковыривал месяц). Для этого их и нулляд.