PHP Hack Problemini Eski Sürüm Opencart'ta Nasıl Aşacağız?

Konuyu özetlersem: açık OpenCart’ta olmadığı için admin klasörünü gizlemek ya da IP kısıtı koymak iyi bir sertleştirme olsa da bu açığı kapatmaz, kapatan şey PHP’nin yamalı sürümü. Eski OpenCart’ın hangi PHP dalında çalıştığı önemli: cPanel’in duyurusunda 7.4, 8.0 ve 8.1 için düzeltmenin geriye taşındığı yazıyor, daha eski bir dala bağımlıysanız ücretli genişletilmiş destek öneriliyor. Siteyi kopyalayıp test ortamında bir üst dalda denemek, ispmanager gibi site bazında PHP seçilebilen panellerde diğer siteleri etkilemeden yapılabilir.

Merhaba, sürüm yükseltemeyen OpenCart 2.x/3.x sitelerde çözüm; storage klasörünü webroot dışına almak, upload/image/cache dizinlerinde PHP execution'ı sunucu seviyesinde kapatmak, bilinen OCMOD/upload/SQLi zafiyet noktalarını kodda yamalamak ve admin + WAF katmanını kilitlemektir. Mevcut eklentilerinizi hiç bozmadan aynı gün kalıcı güvenlik sertleştirmesi desteği için detayları PM üzerinden ilettim.