Sitenizde wordpress Joomla gibi bir script kurulu ise ve hacklenme tehlikesi ile karşı karşıya iseniz aşağıdaki .htaccess kodu bunun önüne geçecektir.

Bu kodu nereye yükleyeceğiz ?


Wordpress siteler için (ftp de yüklü olan tüm temaların içine atın sadece kullandığınız tema ile sınırlı kalmayın, saldırgan başka bir tema seçer oraya yükler)

/wp-content/themes/temaadınız/

Joomla siteler için (admin panelden shell yüklenebilecek tüm dizinlere..)

/templates/temaadınız/
/images/
/images/stories/
/media/

Bildiğiniz üzere joomla ve wordpress sitelere shell yükleme işlemi %90 admin panele girilmesiyle gerçekleşir ! bizde bu .htaccess kodu ile shell yüklense bile o shellin çalışmasını engelleyerek kendimizi güvene alıyoruz, ondan sorna bırakın hacker tepinsin dursun

.htaccess kodumuz

<Files *.php>
Order allow,deny
Deny From All
</Files>

<Files *.php4>
Order allow,deny
Deny From All
</Files>

<Files *.php5>
Order allow,deny
Deny From All
</Files>

<Files *.asp>
Order allow,deny
Deny From All
</Files>

<Files *.xml>
Order allow,deny
Deny From All
</Files>

<Files *.jsp>
Order allow,deny
Deny From All
</Files>