+- پارس جوم :: انجمن های تخصصی جوملا (https://forums.parsjoom.ir)
+-- انجمن: پشتیبانی (/forum-70.html)
+--- انجمن: مباحث و مشکلات عمومی (/forum-33.html)
+--- موضوع: سایت http://ojachoob.com/ من هک شده (/thread-8176.html)
صفحهها: 1 2
RE: سایت http://ojachoob.com/ من هک شده - Reza Ganji - ۲۳-۶-۱۳۹۱ ۰۴:۵۳ عصر
سطح دسترسی فایل index.php قالب های سایت رو روی 444 قرار دهید و اگر نیاز به ویرایش بود قابل نوشتن کنید و دوباره 444 قرار دهید.
برای جلوگیری از دسترسی مستقیم به فایل ها از اچ تی اکسز استفاده کنید.
RE: سایت http://ojachoob.com/ من هک شده - MARKO - ۲۳-۶-۱۳۹۱ ۰۷:۵۲ عصر
(۲۳-۶-۱۳۹۱ ۰۴:۵۳ عصر)Reza Ganji نوشته شده توسط: دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
سطح دسترسی فایل index.php قالب های سایت رو روی 444 قرار دهید و اگر نیاز به ویرایش بود قابل نوشتن کنید و دوباره 444 قرار دهید.
برای جلوگیری از دسترسی مستقیم به فایل ها از اچ تی اکسز استفاده کنید.
چطور میشه اینکار و کرد؟؟؟
RE: سایت http://ojachoob.com/ من هک شده - Reza Ganji - ۲۳-۶-۱۳۹۱ ۰۹:۱۱ عصر
درود
از طریق هاست به پوشه قالب ها برید و سطح دسترسی فایل ایندکس دات پی اچ پی رو روی 0444 بزارید.
برای اچ تی اکسز هم کد زیر را در اچ تی اکسز قرار دهید :
کد:
<Filesmatch ".(php)$">
order deny,allow
deny from all
</Filesmatch>
<Filesmatch "^index.php">
order allow,deny
allow from all
</Filesmatch>
<Filesmatch "^index2.php">
order deny,allow
allow from all
</Filesmatch>برای اینکه فایل هایی که به نام index.php که هکرها ممکن است درون فولدرها اپلود کرده باشند کد زیر را درون تمامی پوشه ها قرار دهید :
کد:
<Files ~ ".(php)$">
Deny from all
</Files>فقط کافیست یک فایل اچ تی اکسز بسازید و فقط کد بالا را درون ان قرار دهید.
در پوشه مدیریت هم یک فایل اچ تی اکسز بسازید و کد زیر را در ان قرار دهید.
کد:
<Files ~ ".(php)$">
Deny from all
</Files>البته بخاطر همین مسئله من سفارش یک نرم افزار انتی شل دیگری دادم که بزودی روی سرور نصب میشود ولی باز هم باید تمامی موارد ایمنی رو رعایت کرد چون امنیت در وب صد در صد نیست.