Plesk Panel .php uzantılı dosya çalışmasını engelleme

Question

İyi günler arkadaşlar sunucu üzerinde .php uzantılı herangibir dosyanın calısmasını istemiyorum bunu nasıl sağlayabilirm?

Alicanklc · Answer

htaccess yapilabilir gibi gorunuyor.

bycaos · Answer

Alicanklc adlı üyeden alıntı:						mesajı görüntüle									htaccess yapilabilir gibi gorunuyor. 		sunucuda engellemek istiyorum hocam ben bunu uyguladım wordpres ana sayfadada 403 verdi :d

Vindicta · Answer

bycaos adlı üyeden alıntı:						mesajı görüntüle									sunucuda engellemek istiyorum hocam ben bunu uyguladım wordpres ana sayfadada 403 verdi :d 		Wordpress bir PHP Script olduğu için elbette hata verecektir. Sunucudan kastınız nedir ve bunu yapma sebebiniz nedir ? Shell, exploit dosyalarını engellemek için mi ?

bycaos · Answer

Vindicta adlı üyeden alıntı: mesajı görüntüle

Bu bir işe yaramayacaktır. Bu .htaccess dosyasını nereye yüklediniz ?

Kendi htaccess dizininize ekleyip açtığınız hostingi kendi ana dizininizden alt klasöre mi açtınız ? Kişi çok kolay bunu kırabilir, veya kendiside .htaccess dosyasına;

AddType application/x-httpd-php .cphp eklemesi yaparak shell dosyasıyı .cphp uzantısına atıp php olarak çalıştırabilir

Bunun yerine SymLinki kapatıp gerekli fonksiyonları kapatın ve gerekli izinleri ayarlayın.

arkadaşım rica etti kıramadım ama babamın oğlu olsa güvenmem acıkcası. o yüzden :d

Vindicta · Answer

bycaos adlı üyeden alıntı: mesajı görüntüle

neyse doğru kodu buldum

<Files *.php>
Order Deny,Allow
Deny from all
Allow from 127.0.0.1
</Files>

<Files index.php>
Order Allow,Deny
Allow from all
</Files>

lazım olan diğer arkadaşlar kullanabilir. iyi günler

evet hocam shell exploit engellemek için. birisine sunucumda bölüm acıcam. fakat shell vb. calıstırmasını istemiyorum. o yüzden güvenlik önlemi almak istiyorum. plesk panel kullanıyorum.

arkadaşım rica etti kıramadım ama babamın oğlu olsa güvenmem acıkcası. o yüzden :d

Bu bir işe yaramayacaktır. Bu .htaccess dosyasını nereye yüklediniz ?

Kendi htaccess dizininize ekleyip açtığınız hostingi kendi ana dizininizden alt klasöre mi açtınız ? Kişi çok kolay bunu kırabilir, veya kendiside .htaccess dosyasına;

AddType application/x-httpd-php .cphp eklemesi yaparak shell dosyasıyı .cphp uzantısına atıp php olarak çalıştırabilir

Bunun yerine SymLinki kapatıp gerekli fonksiyonları kapatın ve gerekli izinleri ayarlayın.

bycaos · Answer

Vindicta adlı üyeden alıntı:						mesajı görüntüle									Bu bir işe yaramayacaktır. Bu .htaccess dosyasını nereye yüklediniz ?

Kendi htaccess dizininize ekleyip açtığınız hostingi kendi ana dizininizden alt klasöre mi açtınız ? Kişi çok kolay bunu kırabilir, veya kendiside .htaccess dosyasına;

AddType application/x-httpd-php .cphp eklemesi yaparak shell dosyasıyı .cphp uzantısına atıp php olarak çalıştırabilir

Bunun yerine SymLinki kapatıp gerekli fonksiyonları kapatın ve gerekli izinleri ayarlayın. 		hocam şunu yap bunu yap demişsiniz tsk ederim genede ama o dediklerinizi bilsem ztn konu açmam hangi kodları kullanmam gerektiğini yazarsanız yapabilirim