Je voudrais savoir comment sécuriser au maximum mon site intranet.Notamment sur les droits des répertoires ou se situe spip. Peut t'on restreindre l'accés seulement en lecture au fichier ? Ou faut il autoriser aux auteurs l'accés en écriture aux répertoires et fichier ? (création d'un groupe auteur par exemple.
Tu peux mettre tous tes fichiers en lecture seule.
Sauf le dossier IMG où les fichier joints aux articles sont uploadés, le dossier CACHE où sont généré les fichiers cache et le dossier ecrire/data où spip écrit quelques données utiles.