حالت موضوعی | حالت خطی

**Reza Ganji**

درود
از طریق هاست به پوشه قالب ها برید و سطح دسترسی فایل ایندکس دات پی اچ پی رو روی 0444 بزارید.
برای اچ تی اکسز هم کد زیر را در اچ تی اکسز قرار دهید :

کد: (انتخاب همه)

<Filesmatch ".(php)$">

order deny,allow

deny from all

</Filesmatch>

 

<Filesmatch "^index.php">

order allow,deny

allow from all

</Filesmatch>

 

<Filesmatch "^index2.php">

order deny,allow

allow from all

</Filesmatch>

برای اینکه فایل هایی که به نام index.php که هکرها ممکن است درون فولدرها اپلود کرده باشند کد زیر را درون تمامی پوشه ها قرار دهید :

کد: (انتخاب همه)

<Files ~ ".(php)$">

Deny from all

</Files>

فقط کافیست یک فایل اچ تی اکسز بسازید و فقط کد بالا را درون ان قرار دهید.

در پوشه مدیریت هم یک فایل اچ تی اکسز بسازید و کد زیر را در ان قرار دهید.

کد: (انتخاب همه)

<Files ~ ".(php)$">

Deny from all

</Files>

البته بخاطر همین مسئله من سفارش یک نرم افزار انتی شل دیگری دادم که بزودی روی سرور نصب میشود ولی باز هم باید تمامی موارد ایمنی رو رعایت کرد چون امنیت در وب صد در صد نیست.