Arkadaşlar Yarımcı Olabilirmisiniz config.php hakkında

24-06-2009, 23:29:24

web sitemde config.php ye yazı yazdırıyorlar haliyle oda web sitemde çıkıyor hacklendi vs

chmod ayarı 777

Ne yapmamlazım buna yazı yazmamaları için?

chmod ayarını değiştiriyorum busefer mysql hatası veriyor site açmıyor

24-06-2009, 23:34:58

#2

gangan

cmhod 644 olarak kalsın

ayrıca admincp ve modcp nin adını ftp den ve config.php den değiştir

25-06-2009, 00:04:10

#3

Stefua

kullanmış oldugum Blog forum değil

admin girişini cpanelden şifreledim saten config.php 644 yapsam sorun düzelirmi?

25-06-2009, 01:05:02

#4

victories

evet chmod 644 yaparsanız sorun düzelir ama sizde değişiklik yapamazsınız, eğer sık işlem yapıyorsanız 666 olarak ayarlayabilirsiniz.

25-06-2009, 03:41:43

#5

Ni-Osman

Kurumsal PLUS

config.php için bir altarnatif de ben vereyim

sunucu güvenliklerini sciprtlerinizin çalışmasına engel oluyor diye tam şekilde yapamıyorsanız config.php dosyanızı ioncube tarzı bir yazılımla okunamaz hale getirin.. Bu konuda ioncube alternatifi yazılımlarda mevcut.

26-06-2009, 22:05:38

#6

Stefua

chmod 644 yaptım bu seferde adsense kodu eklemişler

ne yapacagım ben buna

28-06-2009, 15:58:11

#7

red_dragon18

Ess-Selamun Aleyküm Rahmetullahi ve Berakatüh.

Merhaba arkadaşım, öncelikle geçmiş olsun diliyorum. config.php dosyası sistemin en baba dosyalarından olup, bunun için farklı bir hassasiyet göstereceğimizi unutmuyoruz.

Çünkü config.php veya configuration.php okunarak ftp şifreleriniz ve database bilgi ve şifrelerinize ulaşılıp, sisteminiz hackleniyor, zarar veriliyor. Bu yüzden tekrar hatırlatıyorum ki bu dosyaya büyük önem veriyoruz.

Şimdi bir yazılım vereceğim. Bu yazılım ile bu dosyayı encode ederek tüm bilgi ve şifreleri gizliyeceğiz. Tabi bu sadece bir önlem ve güzel bir önlem. Genelde yazma yetkisi bulunmadığı için giren kişi bu dosya aracılığıyla dbye bağlanıp zarar verir. O yüzden buna engel olmak için burayı biz şifreliyoruz ve buna engel oluyoruz.

Her zmn dediğim gibi güvenlik sadece güvenlik kelimesinden ibaret değildir. Güvenliği bulunduğu seviye güvenlik yapar. Biz şimdi sadece güvenliği bir seviye arttırıyoruz.
Elbette encode edilen bu sayfayı decode edilerek çözülebilir. Ama bunu decode edecek türü ve sistemi bulamayacağı veya çözmekten vazgeçmesini göz önünde bulundurarak yöntemin işe yaradığını söylüyoruz.

Sitede sanırım crack - serial paylaşmak yasak. Programı full isteyen pm atsın. Link atabilirim. Ayrıca kullanımını bilmeyenler için türkçe videolu anlatımda isteyenlere verilecektir.