Listpath' lerdan (r57,c99,shell) korunmak

Hepimizin ezeli düşmanı listpath'lar. Lamerlerimiz ona c99 da diyebilir,r57de diyebilir shell de diyebilir.

Hepimizin ezeli düşmanı listpath'lar. Lamerlerimiz ona c99 da diyebilir,r57de diyebilir shell de diyebilir.

Öncelikle her zaman gibi root'uz.

php.ini de disable_functions satırını bulun ve yanında


glob,hopenbasedir,f_open,system,dl,passthr u,cat,exec,popen,proc_close,proc_get_status,proc_n ice,proc_open,escapeshellcmd,escapeshellarg,show_s ource,posix_mkfifo,mysql_list_dbs,get_current_user ,getmyuid,pconnect,link,symlink,pcntl_exec,ini_alt er,parse_ini_file,leak,apache_child_terminate,posi x_kill,posix_setpgid,posix_setsid,posix_setuid,pro c_terminate,syslog,fpassthru,stream_select,socket_ select,socket_create,socket_create_listen,socket_c reate_pair,socket_listen,socket_accept,socket_bind ,socket_strerror,pcntl_fork,pcntl_signal,pcntl_wai tpid,pcntl_wexitstatus,pcntl_wifexited,pcntl_wifsi gnaled,pcntl_wifstopped,pcntl_wstopsig,pcntl_wterm sig,openlog,apache_get_modules,apache_get_version, apache_getenv,apache_note,apache_setenv,virtual



Bu php komutlarını ekleyiniz. Oha bu ne diyebilirsiniz ama güvenlik için şart ve tüm sunucularda kullanıyorum sorun 0

Eğer safe mode on sorun yapıyorsa apache'yi suexec olarak derleyiniz. Böyle listpathlar yüksek bir uid yetkisi alacaktır ve işlem yapma yetkısı olmayacaktır.

Eger safe mode benim için sorun yaratmaz diyorsanız mutlaka safemode on olmalı.Bu işlemide aynı dosya yani php.ini den yapabilirsiniz.

open_basedir= On şeklinde dursun mutlaka.Bu işlemi Whm/Tweak Security kısmından yada php.ini den yapabilirsiniz.

Gerek kalmadıkça hiçbir dosyaya chmod 0777 vermeyiniz.

İsterseniz sunucunuz cpanel ise Apache Addons bölümünden mod_security kurabilirsiniz.SQL Enjeksiyon ve zararlı dosyaları engelleyecektir.

Ayrıca mod_security e kural zinciri olarak alttakini girerseniz cok iyi bir koruma sağlayacaktır

Ve unutmadan php.ini de allow_url_fopen = off yapın mutlaka !
  • Etiketler;
Keramettin El
Girişimci. Sosyal medya uzmanı olma kariyerini aldığı eğitimlerle tamamlayıp çıtayı yükseltmeyi kendine vazife edinen kişi. Yer yer boş gezen, yer yer de gezecek yer bırakmayan nev’i şahsına münhasır zat. Uç noktaların insanıdır. Aldığı gazlarla helyum misali atmosfere kadar uçabilir. Büyük hayaller kurmayı sever ama adımlarını atarken dikkatlidir. Öğrencilikte hayatın dibine nalına mıhına vurmuştur. Sonra basamakları hızlı tırmanmayı becermiştir. İşletme okumasına rağmen kimseyi işletmeyi düşünmemektedir. Medya ve İletişim üzerine yüksek lisansını tamamlamış olup, Sosyal Medya ve İletişim Danışmanlığı kariyerine devam etmektedir.
Yorum Yaz

Yorum yazabilmek için üye girişi yapmanız gerekiyor!

iyi normal denemek lazım
başka açıkları nasıl kapatabiliriz ya da açıklarımızın olduğunu nereden anlarız?
php.ini nedir?Nerede bulunur?

Yukarı Git