Merhabalar,
İnternette çokça aramama rağmen net bir bilgiye ulaşamadım (belki ulaştım ancak ben anlayamamış olabilirim). Bazı kişiler shell atmak için shell kodlarını resim formatına dönüştürerek upload ediyor gibi durumlar var bildiğiniz gibi.
Bunları engellemek ve en güvenilir, en sağlıklı upload sistemini meydana getirmek için üretebileceğimiz en iyi çözüm yolunu benimle paylaşırsanız, bu konuya kafası takılan diğer insanlara da yardımcı olmuş olursunuz.
Ayrıca alınabilecek başka güvenlik önlemlerini de paylaşırsanız sevinirim.
Teşekkür ederim.
Php Upload Sisteminde Güvenlik Önlemleri Nasıl Alınmalıdır
10
●926
- 21-06-2014, 00:54:07
- 21-06-2014, 01:50:45Hocam bunlar mantıklı çözümler olsa da , pek benim işime yarayacak çözümler değil. Çünkü benim kullandığım dosya sisteminin sistemi, e-posta'ya eklenen ekler gibi düşünülmeli.mydyga adlı üyeden alıntı: mesajı görüntüle
Ya da şöyle diyelim,
bir destek talep formu düşünelim. Bu destek talep formuna adam bir ek ekleyecek. İsmini şifrelesek olmaz. Dosyayı gizlesek de olmaz. Neticede ben de, destek talebini oluşturan kişi de daha sonradan o eki tekrar görüntülemek isteyebilir. Bu nedenle hem tekrar erişilebilecek şekilde olmalı hem de en güvenilir şekilde dosyayı karşıya transfer etmeli - 21-06-2014, 01:57:15
MisafirBi kere sunucuya almamak lazım bu tarz dosyaları, en azından büyük bölümünü engellemek lazım. Bunun için mime type iş görür diye düşünüyorumsamsunikinciel bunu beğendi.1 kişi bunu beğendi. - 21-06-2014, 02:33:13 Üyeliği durdurulduApi yapisi olan bir resim yukleme sitesine yukleyebilirsin resimleri benceOrhanBilge adlı üyeden alıntı: mesajı görüntüle
Ornek api ile yapilmis bir resim scripti: www.ressim.net - 22-06-2014, 19:13:36Hocam iyi güzel ama sadece resimler için mi güvenlik önlemleri almalıyım? Yani böyle bir açık, böyle bir tehlike sadece resim formatlarından mı ortaya çıkabilir? Örneğin biz sisteme tiff, office formatları gibi bir kaç uzantı kabul ediyoruz ancak güvenlik önlemini almamız gereken tek format yapısı resim türleri midir?Kiv adlı üyeden alıntı: mesajı görüntüleApi yapisi olan bir resim yukleme sitesine yukleyebilirsin resimleri bence Ornek api ile yapilmis bir resim scripti: www.ressim.net
- 22-06-2014, 22:31:10 Üyeliği durdurulduKusura bakma ben resim olarak algiladim upload olayi denilinceOrhanBilge adlı üyeden alıntı: mesajı görüntüle upload edilen dosyanin sunucudaki ismini bulunamayan bir isim yapin ve o klasorde php kodunu calistirma .htc kodunu ekleyin yeter bence
- 23-06-2014, 00:17:44 Üyeliği durdurulduU_uR adlı üyeden alıntı: mesajı görüntüle
<FilesMatch "(php4|php|pl|cgi|ini)$"> order deny,allow deny from all </FilesMatch>
bunu olusturdugun sayfaya birde index.html olustur..
Ornek api ile yapilmis bir resim scripti: 