0
Kayıt Ol

Ünlü 2 phpshell'li önlemek R57.php C99.php

13

●

8.627

  • 28-11-2007, 17:59:55
    #10
    RAMBilisim
    RAMBilisim
    Merhaba burda anlatılanları uyguladığım zaman aşağıdaki sorunları alıyorum.Bunu aynen uyguladım list account'ta siteye bakmak istediğim zaman 404 sayfa görüntülenmiyor hatası aldım.Yaptıklarımı tek tek geri aldım sonra, önce disable_functions'un karşısını boşalttım tekrar siteleri kontrol ettim aynı.Daha sonra,

    Daha sonra aynı bölümden (Security Center) "mod_userdir tweak" bölümüne geçiş yaparak Enable mod_userdir Protection. seçeneyini aktif yapıp Save butonuna basıyoruz.


    bu işlemi geri aldım. Bu sefer baktım bazı forumlar felan kod hatası verdi.En son olarak,

    Daha sonra burada "PHP open_basedir Tweak" bölümünde en başta yer alan Enable php open_basedir Protection. seçeneyini aktif yaparak Save butonuna basınız..

    bu işlemi geri aldım server eski haline geldi.Acaba neden bu hataları alıyorum.Nasıl düzelterek bu fonksiyonları önleyeceğim.Yardımlarınızı bekliyorum.
  • 24-12-2008, 20:01:36
    #11
    magiruscu
    magiruscu
    Ni-Osman Hocam güzel anlatmışsın. Konuyu da hortlatıyorum bunun farkındayım. Bu fonksiyonlar engellendikten sonra joomla kurmak isteyenlerin karşılaşacağı ile sorun modül bileşen yükleyememe olacak. Buna nasıl bir ayar geçebiliriz.
  • 19-02-2009, 22:26:21
    #12
    Blade__
    Blade__
    anlatım için teşekkürler ben whmden yüklemiştim ama conf ayarları farklı sanırım sizin ayarlar aktif olmadı galiba sizin dosyadaki ayarları whm üzerinden kurduğuma nasıl yüklerim acaba
    arattığımda iki dosya buluyor

    /usr/local/apache/conf/modsec.conf ( bu bulduğu sizinki ama ayarlar whm üzerinden baktığımda edit seetimsten kurallar başka sizinkiler değil


    /usr/local/cpanel/modules-install/modsecurity-Linux-i686/modsec.conf

    bu dosya içindede bunlar yazmakta

    Alıntı
    <IfModule mod_security.c>
    SecFilterEngine On
    SecFilterCheckURLEncoding On
    SecFilterForceByteRange 0 255
    SecAuditEngine RelevantOnly
    SecAuditLog logs/audit_log
    SecFilterDebugLog logs/modsec_debug_log
    SecFilterDebugLevel 0
    SecFilterDefaultAction "deny,log,status:406"
    SecFilterSelective REMOTE_ADDR "^127.0.0.1$" nolog,allow
    Include "/usr/local/apache/conf/modsec.user.conf"
    </IfModule>

    burdaki dosyada yanlış anlamadıysam aşağıdaki dosya üzerinden çalışıyor kurallar bu durumda ben sizin kuralları buna nasıl ekleyeceğim

    /usr/local/apache/conf/modsec.user.conf

    ama bununda içi boş

    sizin kurallarla çalışıp çalışmadığını nasıl anlarım

    birde arkadaşlar joomlada bileşen yükleyememe sorununu çözebilirsek süper olacak
  • 22-02-2009, 14:53:07
    #13
    altura
    altura
    Üyeliği durduruldu
    Elinize sağlık bilmeyenler için güzel bir döküman olmuş.

    İyi Çalışmalar.
  • 05-07-2010, 15:19:33
    #14
    Blade__
    Blade__
    Arkadaşlar whm den kurulum yaptım ben son versiyonu ama buna göre kural zinciri ayrımı onda çelişkiye düştüm son versiyon için güncel bir kural zinciri yayınlayabilirmisiniz acaba sadece edit config deyip kural zincirini yapıştırıp kaydetmem yeterlimi acaba