0
Kayıt Ol

siteme index atanlar

9

●

720

  • 13-05-2007, 00:17:01
    #1
    Serenity
    Serenity
    Üyeliği durduruldu
    geçenlerde bi resim upload sitesi açmıştım , hatta r10daki arkadaşlar imagese bi index atıver demişlerdi de ben olaydan çakmadığım için kod bilgim olmadığı için birşey yapamamıştım , şimdi bir girdim imagese elemanın biri index atmış tabi hacklemeye çalışıyor siteyi bi kaç htm dosyası atmış , o dosyaları silmeme rağmen hala index yazısı gitmiyor images klasöründen... bunu nasıl hallederim? nasıl sağlıklı bir şekilde resim upload servisimi sürdürebilirim? bu tip kişilerden korunarak?

    saygılar
  • 13-05-2007, 00:22:04
    #2
    NetLojik
    NetLojik
    Üyeliği durduruldu
    NetLojik adlı üyeden alıntı: mesajı görüntüle
    en sağlamı bu bunu dene. Diğer kodlada engelleniyor ama flash get yüklü ise onu geçer.

    Bu en sağlamı kesinlinkle o yasakladığın dosyalara erişim olmuyor.

    <Files *.php>
  Deny From All
</Files>

<Files *.txt>
  Deny From All
</Files>

<Files *.js>
  Deny From All
</Files>

<Files *.cgi>
  Deny From All
</Files>

<Files *.pl>
  Deny From All
</Files>
    Resimlerin upload edildiği klasörde çalışmasını istemediğin dosyaları browserden çağırılmasını engeller.
  • 13-05-2007, 00:24:38
    #3
    Aynet
    Aynet
    Üyeliği durduruldu
    olayı tam olarak anlamadım ama belki config dosyasına index kodlarını yazmış olabilir.
  • 13-05-2007, 00:37:04
    #4
    Serenity
    Serenity
    Üyeliği durduruldu
    netlojik olayı tam olarak kavrayamadım kusuruma bakma bu kodları nasıl kullanmalıyım ?
  • 13-05-2007, 00:42:11
    #5
    ErsaT
    ErsaT
    Serenity adlı üyeden alıntı: mesajı görüntüle
    netlojik olayı tam olarak kavrayamadım kusuruma bakma bu kodları nasıl kullanmalıyım ?
    Resimlerin upload edildiği klasörün içerisine .htaccess dosyası ekle (Yoksa) içerisine aşağıdaki kodu ekle;
    .htaccess dosyası yoksa bir tane ekle içerisine yine aşağıdaki kodları ekle.
    Alıntı
    <Files *.php>
    Deny From All
    </Files>
    <Files *.txt>
    Deny From All
    </Files>
    <Files *.js>
    Deny From All
    </Files>
    <Files *.cgi>
    Deny From All
    </Files>
    <Files *.pl>
    Deny From All
    </Files>
    Bu sayede bu uzantıları upload edmelerini engellemiş olursun. (Çalışmalarını)
    Ayrıca tekrar tekrar index atılıyorsa, dizin içine php yada başka bir dosya atılmıştır o dosya çalışınca yeni index klasöre gidiyordur. Dizin içini ara muhtemelen içerde bir yerde bir dosya vardır.
  • 13-05-2007, 00:53:27
    #6
    Serenity
    Serenity
    Üyeliği durduruldu
    evet php dosyaları vardı hepsini sildim şimdi kend indeximi koydum hatta... ok bi htaccess açalım içine aynen buverdiğiniz kodları koyuyorum teşekkürler


    şu an bir htacces dosyası oluşturup bu kodları ekleyerek attım resimlerin kayıt olduğu klasörün içine , işlem bu kadar mıdır ?


    saygılar

    düzenleme : img4up.com/images uzantısı bu resimlerin kayıt olduğu yer
  • 13-05-2007, 01:07:10
    #7
    ErsaT
    ErsaT
    img4up.com/images/.htaccess
    Şeklinde olup içerisinde üstteki kodlar olmalı.

    İçerisindeki php yada diğer uzantılı dosyaları sildiysen sorun yok yenileyemez, bu eklediğin kodlar sayesinde de bu tür uzantılar çalışmayacağı için sorun olmayacaktır.
  • 13-05-2007, 01:09:41
    #8
    Serenity
    Serenity
    Üyeliği durduruldu
    aynen denildiği gibi yaptım htacces dosyasının içerisine verilen kodları direk yerleştirip kotdum herhangi bir chmod değişikliği yapmama gerek vaermıdır acaba?
  • 13-05-2007, 01:27:09
    #9
    dgenc
    dgenc
    Benimde başıma böyle bir sorun gelmişti. Başlık açarken forumu inceleyin öyle açın derim.
    NetLojik arkadaşımızın bilgi ve yardımlarıyla sana .htaccess ve guvenlik.php yolluyorum.
    Tüm sayfalarına <? include "guvenlik.php"; ?> kodunu ekle.
    .htaccess i ise upload edilen klasör(ler)e at.
    Yine böyle çeşit çeşit ***.php ler, upload klasöründe bulunabilir. Ara sıra silersin onları..
    NetLojik e tekrar teşekkür ediyorum, sanada kolay gelsin. iyi çalışmalar.
    İlgili konu: https://www.r10.net/site-guvenligi-sa...ell-gif89.html