Hostçular!Artık Serverınız Çok Güvenli Olcak

Bu Anlatagım Yöntemi Şahsım Bulmuşdur.Biliyorum Herkes Diyecek Nasıl Buldun Diye.
Bir Zamanlar Serverlarla İçli Dışlıydık.Yabancı Sitelerde Geçemediğimiz Server Yoktu: )
Bende Bu Yöntemi Bir r57 Shell Sayesinde Oynayarak Yaptım.Benden İzinsiz Yayınlanırsa Hakkımı Helal Etmiyorum
---------------------------------------------------------------------------
Root Olarak Server 'a Giriş yapın.


pico /etc/php.ini yada php ayar dosyasını pico yada nano komutuyla açıyoruz..

Safe Mod ' Off ise Off u Silerek On Yapıyoruz ..

Safe-mode: ON (secure)

.................................................. ......................

Open Basedir karşısına yazıyoruz .


Open base dir: /home/yer6tr:/usr/lib/php:/usr/local/lib/php:/tmp
.................................................. .....................


Disable functions : Satırına yapıştırın bunları ..


Disable functions : foreach,glob,hopenbasedir,f_open,
system,dl,passthru,cat,exec,popen,proc_close,proc_ get_status,
proc_nice,proc_open,escapeshellcmd,escapeshellarg, show_source,
posix_mkfifo,mysql_list_dbs,get_current_user,getmy uid,pconnect,
link,symlink,pcntl_exec,ini_alter,parse_ini_file,l eak,
apache_child_terminate,posix_kill,posix_setpgid,po six_setsid,
posix_setuid,proc_terminate,syslog,fpassthru,strea m_select,
socket_select,socket_create,socket_create_listen,s ocket_create_pair,
socket_listen,socket_accept,socket_bind,socket_str error,pcntl_fork,
pcntl_signal,pcntl_waitpid,pcntl_wexitstatus,pcntl _wifexited,
pcntl_wifsignaled,pcntl_wifstopped,pcntl_wstopsig, pcntl_wtermsig,
openlog,apache_get_modules,apache_get_version,apac he_getenv,apache_note,
apache_setenv,virtual,user_dir


"ctrl+x yazın y tıklayıp enterlayın ardından"


service htttpd restart yapıyoruz.
Suse ise
service apache2 restart yapıyoruz.

Bu işlemden Sonra Sadece shell in sokulabildigi ftp deki chmod 777 oLan dizinlere Basabilme ihtimalleri kalır..

vBulletin vb. forum Kullanıyorsanız Config Lerinizi Criptolayınız !
Hiçbir sistem %100 güvenli değildir Ama bunLar bi nebze güvenliği arttırır.
yalnız bu fonksiyonlar disable yapıldıgında bi cok script serverinda çalışmıcaktır ama shell deki cat ve bir çok komut’ta çalışmayacaktır.
bi Nevi Shell leri devre dışı bırakacaktır (:

Tüm shell leri atıp Deneyebilirsiniz.

tamamda bizde yer6tr kullanıcı adı yokkı.
Open base dir: /home/yer6tr:/

Oraya kendi kullanıcı adını girmeyi dene

Disable functions kısmına o yazılanları yazarsanız, scriptleriniz .ini dosyalarını okuyamayacaktır. (örneğin joomla çalışmaz)

çoğu bot çalışmayacaktır. bilginiz olsun.

Eminim siz bulmuşsunuzdur

benim makaleme ne kadar cok benziyor

https://www.r10.net/dedicated-co-loca...es-buraya.html

Saçma Sapan Konuşma Arkadaşım Senin Konuna Bakıtm Uzayıp Gidiyor.Ayrıca Sizin Dökümanızı Uygulayın Hostcuların Vay Haline.Ne Resim Yüklenir Ne Bot Çalıştırılır.
Benimki Direk Shelllerin Kendi Kendini Silmesidir.
- Rep Verenlerede Ne Diyeyim Kul Hakkı