Dosya izinlerinden kastınız nedir hocam tam olarak? Robot sitemap falan mı?
Site yedeği GitHub da var, onun haricinde veritabanı dosyası sadece lokalimde var diye hatırlıyorum şuan kontrol de edemiyorum gerçi. Ama siteye upload edilebilecekleri hiçbir sayfa yada modül yok. Az önce dikkatimi çekti, biraz daha gerilere gittikçe yine var olduğunu gördüm. Aslında hit şaşırtıcı derecede yükseldiği için merak edip girdim loglara. Bununla karşılaştım.
SQL injecti vb. yöntemleri mi deniyorlar artık bilemiyorum. Çok da hakim değilim. Önlem olarak ne yapabilirim sizce?
İlk önce kontrol etmen gerekenler isteklerin 200 dönüp dönemediği. 200 dönmüyorsa şuan için bir sıkıntı yok demektir. Ekstra olarak cloudflare waf koruması açabilirsin. İstekler sabit ip bloklarından geliyorsa engelleyebilirsin.