o dizini aç 777 yaz içine
daha sonra
deny from all
yazan bir .htaccess at o dizine boş bir index.html bundan sonra ne atarsa atsın çalıştıramaz bile zaten
artı index.php atıyorsa
c99.php ve ya r57.php ve ya vs.vs. shell dosyaları atıp bişiler yapabilir belkide atmayı denedi bir üst dizine çıkmasına izin vermedi host oda oalbilir ama deny from all her zaman engeller girişleri çünki en temelden apache den kapatıyosun o klasörde birşey yapamamalarını
"deny from all" dediğimde script dizine resim yükleyebiliyor ama resimler hiçkimse tarafından görnütülenemiyor.
internette biraz araştırdım, aşağıdaki gibi bir kod buldum. ilgili dizine boş bir tane index.phph ve index.html dosyası attım.
Bu kod o dizinde php uzantılı dosya çalıştırmayı engellermi. Güvende olmamı sağlar mı?
RewriteEngine On
RewriteCond %{REQUEST_FILENAME} !.(jpg)$
RewriteRule ^(.*) index.phpşimdi tek sorun, bulunduğu dizindeki index.php dosyasını değiştirme ihtimaline karşın, yönlendirmeyi bir üst dizindeki index.php dosyasına yapmak.