Şimdi ben 1 yıllık hosting paketi aldım bluehost.com dan birkaç arkadaşıma host vermek istiyorum 1 tane domain açtım 2. bir site fakat bu 2. siteden c99 r57 gibi shell adı verilen hack programından yollayınca kendi siteme işlem yapılabiliniyor. buyüzdende host vermekten çekiniyorum. şimdi cpanel 11 kullanıyorum.
Almış olduğum önlemler php.ini yi düzenledim safe modu açtım disable_function kısmına restore_ini,glob,hopenbasedir,f_open,system,dl,pas sthru,cat,exec,popen,proc_close,proc_get_status,pr oc_nice,proc_open,escapeshellcmd,escapeshellarg vs.vs. gibi şeyleri ekledim. yine olmadı. deme mayetinde c99shell yükledim siteme 2. açtığım siteme tüm erişimler mevcut. shellin üzerindede böyle yazıyordu;
Server Yazilim: Apache/2.2.11 (Unix) mod_ssl/2.2.11 OpenSSL/0.9.8i DAV/2 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635. PHP/5.2.8
Uname -a: Linux box495.bluehost.com 2.6.27-6_1.intel.BHsmp #1 SMP Thu Nov 13 15:27:29 MST 2008
x86_64
Guvenlik Modu: ACiK (Guvenlikli)
Bide şu şekilde denedim Panelden File Manager'e girdim kök dizine git dedim yani / burası oluyor açtıktan sonra Public_html nin permissonunu "355" verdim. bu sefer o bahsettiğim hack programını açtım üst dizine gidiş engelleniyordu! yani o şekilde engellendi. fakat ertesi gün otomatikman tekrar permisson 755 olmuş :/ neyse 355 yaptım 2-3 saat sonra tekrar 755 olmuş neyse bundanda ümidim kesildi dökümanları karıştırdım kurcaladım hiç bir çözüm alamadım en sonunda r10.net e sorayım dedim lütfen arkadaşlar çözüm önerilerinizi bekliyorum.
