Arapın biri sitemi hackliyor lutfen yardım
116
●9.082
- 02-03-2008, 01:21:39merhaba KoLLoX
geçmiş olsun,sitede benimde buna benzer bir soru karşısında aldığım güzel bir cevap vardı
<FilesMatch "\.(php|tpl|bin|asp|php3|php4|php5|cgi|perl|html|txt|htm|)$"> ForceType text/plain </FilesMatch> <Files .htaccess> order allow,deny deny from all </Files>
bu ney diceksin belki,anlatıyorum
.htacces kodu (bilen bilmeyen olabilir)
777 illa olması gereken bir yer varsa,upload olan (avatar,resim) klasörler varsa,yukardaki yazılan dosya tiplerini kendi ihtiyacınıza göre değiştirerek (hangi dosyanın çalışmasını istemiyosanız onu yazarak) şekillendirip sunucuya atabilirsiniz.bunu txt olarak şekillendirip kendi pc nizde, ftp den yollayıp .htacces yapınız,644 vermeniz yeterlidir.shell varsa eğer,çalışamayacak,ama tahminim bir shell dosyası değil,gif var,ve shell ile birleştiriyor onu.sonuçta bu kodun olduğu yerde shell çalışamayacak
tahminimce bu avatardan dalıyo,shell de ordan çalışıyo,avatar boyutunu 10kb yapmanı tavsiye ederim (max)
Tekrar geçmiş olsun
Not:bir yanlışım varsa ve bilenler düzeltirse sevinirim,sonuçta bende coder değilim. - 02-03-2008, 12:08:21ben bu olayı anlamadım bende zaten .htaccess var içinde yonlendirme için kullandıgım 2 satır kod var.macintosh adlı üyeden alıntı: mesajı görüntüle
onun altına bunu eklersem ne olacak? siteye bişi olur mu?
Birde hosta taratma yaptırdım bana şunu dedi
Hostçuya ne diyeyimde tarasın?hostgator adlı üyeden alıntı: - 02-03-2008, 12:46:03Eposta Aktivasyonu GerekmekteMevzu aslinda cok basit > hostgator da herhangi bir shell ile dizinler asilmaz o sebeple bu adamin senin dizininde sheli yahut da bir remote file include acigi olusturan sayfasi var yapman gereken.Kullandigin Scriptlerin aciklari varmı yokmu kont etmek. istersen bu konuda yardimci olabilirm.o adamla da sudi arabistanda tanıdıgım birkac kisi var onlari araya sokup bu islemi yapmasini kesmesinide isteyebilirim.
- 02-03-2008, 12:52:43kullandığım script lisanslı vBulleti son versiyonu
yukarıda da gosterdiğim gibi onlar taradık felan sorun yok diyorlar.yardımcı olursan sevinirim
adamın msn si Mr.L10N@hotmail.com - 02-03-2008, 13:03:03Eposta Aktivasyonu Gerekmektebakalim ekledik kabul etsin konusalim bir.
Dostum Sen Eminmisin kendi kullandigin scriptlerde acık olmadigindan yahut dizinlerinde birinde shell olmadiğindan bak simdi soyle bir durum var sheller encode edillebiliyor bu sayede antivirüsler tanınmıyor. cashasiq@hotmail.com msnm bu ekle beni msn ne bakalim ftp ne hazir vaktım varken yine de sen bilirsn.
