merhaba,

bu sorun ile çok uzun süredir başım dertte aslında bir çok kişinin başı dertte hatta bunun için wp super cache eklentisine ? * vb. gibi garip bağlantıları ön belleğe almaması için özellik eklendi ama işe yaramıyor

örneğin

www.site.com/

aşağıda ki gibi proc/self/environ saldırısı yapılıyor yada açık aranıyor

http://site.com/page/2/?option=com_zimbcore&controller=../../../../../../../../../../../../..//proc/self/environ%0000

wp super cache bunu ön belleğe alıyor artık page sayfalarında sayfa 1,2,3 hepsi bu şekilde linkleniyor

http://site.com/page/3/?option=com_zimbcore&controller=../../../../../../../../../../../../..//proc/self/environ%0000

http://site.com/page/4/?option=com_zimbcore&controller=../../../../../../../../../../../../..//proc/self/environ%0000

http://site.com/page/5/?option=com_zimbcore&controller=../../../../../../../../../../../../..//proc/self/environ%0000

bunu engellemenin bir yolunu bulmuştum r10 forumlarından birisi yardım etmişti ama forumun veritabanı kaybından sonra o konumda silinmiş kodların yedeği de yok

acaba "".htaccess"" dosyasına eklenen bir kod ile bu tip bağlantılar engellenip normal sayfaya yönlendirme yapılabilirmi

""""http://site.com/page/5/?option=com_zimbcore&controller=../../../../../../../../../../../../..//proc/self/environ%0000""" şeklinde saldırı olduğunda http://site.com/page/5/ olarak açılsın yani """?option=com_zimbcore&controller=../../../../../../../../../../../../..//proc/self/environ%0000""" kodları temizlensin


daha iyisi sitede herhangi bir linke "?"ile başlayan bir bağlantı olduğunda normal adrese yönlensin mesela http://site.com/? şeklinde bağlantı yapılsada ""?"" temizlenip http://site.com/ şeklinde sayfa açılsın