1- upload edeceğin resimlerin isimlerini şifreleyip upload dizinini ziyaretcilerden gizle.
2- kayıt ettiğin dizinde mutlaka tüm isim ve uzantıyı silip tekrar yenileyin
misal a.gif.php dosyası yüklenmiş diyelim
1- aşamadan geçince
1238718591151.php oluyor.
2- aşamadan geçince
12312893712.gif oluyor.
--
3- htacess ve çalıştırma izinlerini erişim yetkilerini engelleyecek şekilde ayarlaman.
her kernele göre bypass yöntemleri ve root olma yöntemleri mevcut. Biz shelin girmesine izin vermezsek hiç bişey olmaz.