站点可能R7.txt被黑客攻击-PHP可以访问服务器上的根目录吗？

我想知道PHP对运行ApacheWebServer的服务器的根目录有什么样的访问权限。我一直在阅读有关R7.txt shell攻击（）的内容，需要知道可以访问哪些内容

我意识到，通过R7和类似的脚本攻击，黑客可以访问顶级web目录。他们能再深入一点吗？这是否取决于Apache/PHP的权限设置

运行： PHP5 Apache2 OSX服务器10.6.8

然而，这是一个一般性的非构建特定问题

---

提前感谢您的帮助。

没有什么是安全的。如果一个web脚本可以访问和写入不同的地方，那么它就可以利用它来获得完全访问权

---

你能做的最好和最安全的事情就是擦干净盘子，然后重新装上。

没有什么是安全的。如果一个web脚本可以访问和写入不同的地方，那么它就可以利用它来获得完全访问权

---

您所能做的最好和最安全的事情就是擦拭服务并重新安装。

购买了一个围绕IBMs xserve构建的新系统，而不是围绕IBMs xserve构建的新系统