Права на папки и файлы

chemax, https://ru.wikipedia.org/wiki/Chmod

возможно

Вы думаете я не умею гуглить. Смысл было писать, если ничем помочь не смогли.

Например у меня не работает маска со *

Я не совсем смог понять, в какие моменты файлы будут исполняться, а в какие нет

Путь верен?

/var/www/*/data/www/*/engine/

Проверяем какие файлы и папки находятся

find /var/www/*/data/www/*/engine/ -name '*.php' -type f -exec echo {} \; 

find /var/www/*/data/www/*/engine/ -type d -exec echo {} \;

Запрещаем редактировать php файлы

find /var/www/*/data/www/*/engine/ -name '*.php' -type f -exec chmod 444 {} \; 

Запрещаем записывать туда новые файлы

find /var/www/*/data/www/*/engine/ -type d -exec chmod 555 {} \;

скорее https://ru.wikipedia.org/wiki/Chown

Текущий "пользователь" ЧЕГО?

Если что: "пользователь сайта" = "юзер сервера, от которого работает пхп"

/var/www/*/data/www/*/engine/

find /var/www/*/data/www/*/engine/ -name '*.php' -type f -exec echo {} \; 

find /var/www/*/data/www/*/engine/ -type d -exec echo {} \;

find /var/www/*/data/www/*/engine/ -name '*.php' -type f -exec chmod 444 {} \; 

find /var/www/*/data/www/*/engine/ -type d -exec chmod 555 {} \;

Спасибо. А если шелл будет залит на сайт, он сможет поменять права на файл или папку обратно?

Сложно ответить однозначно - все зависит от конфигурации сервера и компетентности хакера.

Данное решение возможно поможет от автоматических взломщиков,но может вызвать проблемы в работе cms.

Если речь идет о dle то engine/cache/ , engine/cache/system и engine/data/ должны быть доступны для записи согласно https://dle-news.ru/faq.html .

Если вы знаете, что вас ломают - ищите уязвимости ,через которые проникают на сайт.

Так же ,возможно, вы установили CMS с уже встроенным бекдором. Почитайте /ru/forum/development/security

Взлом был через proftpd, залиты шеллы, которые выполняются под текущим пользователем. Настройка - обычная конфигурация ISP manager.

Движка отличная от dle. Просто было заражены файлы внутри движки.

Вспомнил! Вот же откуда ноги. Там уже собсно и рассказали всё.