جلوگیری از دیده شدن فایلهای سایت

[rezaee]

سلام

سایتم مورد حمله هست

فکر میکنم که تک تک فایلهای سایت رو رسد میکنه و اجرا میکنه

1-آیا این ممکنه؟

2-اگه بخوام جلوش رو بگیرم باید چیکار کنم؟

نکته: با توجه به آخرین فایلهایی که بازدید شده این رو حدس زدم. توی سی پنل بخش آخرین بازدید کننده ها یه فایلها ویه آدرسهایی میزنه بازدید شده که مثلا فایل سی اس اس و.. هست

[rezaee]

از طریق htaccess میشه کاری کرد؟

[sajjad salehi]

خب هرکسی به سایت شما مراجعه کنه فایلهای css و جاوا اسکریپت ور هم نیاز داره دریافت کنه . دسترسی به این فایلها دلیلی برای حمله نیست . لوگ مورد نظر رو اینجا قرار بدین تا درست بررسی بشه . تعداد زیاد غیر منطقی یا دسترسی های غیر مجاز مهمه .شما چک کنید توی تموم پوشه های فایل index.php موجود باشه . یوزر سوپر ادمین بهتره توی پستی نده یا نام کاربری رو تنظیم کنید با اسم واقعی فرق کنه و نمایش داده نشه و رمزش هم قابل حدس زدن نباشه .
از سی پنل روی پوشه ی ادمین رمز بگذارید و دسترسی های پوشه ها رو چک کنید . وخیلی موارد دیگه ....
یه چیز دیگه تنظیم جستوجوی سایته که بدون عضویت نتونن سرچ بزنن . بعضی ها سایتها از سرچ سایتهای برای ساخت بک لینک استفاده میکنن مثل این
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.

چند تا سایت رو دیدم افتادن توی لیست اینها و هیچ کاری نتونستن بکنن . رسما مجبور میشن سایت رو تعطیل کنن .