Sorunumu Çözene 150 TL.

verdiğim app kur çözecek işini

popen fonksiyonunuda engelleyin. Script bu fonksiyonuda kullanıyormuş.

Ben shell script çalişmasin demiyorum.
Ben konudada belirtiğim gibi ve videodada gösterdiğim gibi

ls ln gibi komutlarin çalişmamasini ./ şeklinde....

istemiyorum.

httpd.conf da o sitenin virtual host kısmında

AllowOverride AuthConfig FileInfo Indexes Limit Options=MultiViews,FollowSymLinks
Options +Includes -Indexes -ExecCGI +SymLinksIfOwnerMatch


olmalı. böylece .htaccess dosyasına php dışında bir uygulama tanımlasalar dahi apache tarafından hata verdirmeyi sağlayabilirsiniz.

ilaveten modsecurity kuralıyla nelerin çağrılabileceğini (.php, .jpg) kısıtlayabilirsiniz.

Fonksiyon engelleme mevcut ama parametre engelleme var mı bilmiyorum.

chroot deneyin veya php i yeniden derleyin

Ana makineye kurup bakacağim.
İnceleyip PM atacağim size.



--R10.NET; Flood Engellendi -->-> Yeni yazılan mesaj 18:31:00 -->-> Daha önceki mesaj 17:47:11 --

Sorun devam ediyor arkadaşlar.
Apacheyi derledim arkadaşin dediği gibi olmadi malesef, chmod verince yine çalişiyor.

100% calisacagina emin degilim ama;

usermod -s /sbin/nologin kullaniciadi
usermod -s /bin/false kullaniciadi

birinci komut ssh vs ile erisimi engelliyor,
ikinci komut sistem komutlarinin calistirilmasini engelliyor.

yalniz apache kullaniyorsan apache'i calistiran user i da boyle engellemen gerekiyor.

bir dene bakalim. hic bir sunucuda apache kurulu degil benim, hep nginx kurulu. o yuzden deneyemiyorum.

Pm attim olumlu/olumsuz geri dönüs bekliyorum.

1- Konu : http://www.cyberciti.biz/faq/linux-u...ble-functions/

2-Konu: http://www.cyberciti.biz/faq/what-is...re-execshield/


Direkt buraya yazmadım Orjinal konu linklerini verdim sıkıntı çıkmasın diye