WHMCS Tema Açığı - Sayfa 3

06-11-2018, 20:24:12

#19

xozkanbey adlı üyeden alıntı: mesajı görüntüle

Merhaba ben Buğra,
Bugün size whmcs tpl|inc|cfg açığından bahsedeceğim. Bu açık tema klosörü içinde .htaccess olmayan klosörlerde sorun olmakta. Tema klosörünüzde .htaccess yok ise isteyen herkes tüm tpl,inc ve cfg dosyalarınızı indirebilir. Açığın kapatılmasının yolu;

Tema klosörü içine boş veya dolu bir "index.php" dosyası oluşturun. (Herhangi bir tarayıcıda klosör yoluna girince dosyaların gözükmemesi için.)
Tema klosörü içine .htaccess dosyası oluşturun.

.htaccess dosyasının içine;

     <Limit GET POST>
	    order deny,allow
	    deny from all
	    allow from all
	    </Limit>
	    <Limit PUT DELETE>
	    order deny,allow
	    deny from all
	    </Limit>
	    <Files ~ "\.(tpl|inc|cfg)$">
	    order deny,allow
	    deny from all
	    </files>

yazın.

İşlem bu kadar

Merhaba,

Teşekkür ederim.

02-12-2018, 22:52:45

#20

~~xozkanbey~~

Üyeliği durduruldu

Dikkat...

13-05-2019, 20:29:27

#21

~~xozkanbey~~

Üyeliği durduruldu

Güncel+

06-06-2019, 16:58:46

#22

~~xozkanbey~~

Üyeliği durduruldu

Güncel+

Gücenl++

05-09-2019, 03:33:04

#23

~~xozkanbey~~

Üyeliği durduruldu

Güncel+

05-09-2019, 04:48:59

#24

~~talhak~~

Üyeliği durduruldu

xozkanbey adlı üyeden alıntı: mesajı görüntüle

Merhaba ben Buğra,
Bugün size whmcs tpl|inc|cfg açığından bahsedeceğim. Bu açık tema klosörü içinde .htaccess olmayan klosörlerde sorun olmakta. Tema klosörünüzde .htaccess yok ise isteyen herkes tüm tpl,inc ve cfg dosyalarınızı indirebilir. Açığın kapatılmasının yolu;

Tema klosörü içine boş veya dolu bir "index.php" dosyası oluşturun. (Herhangi bir tarayıcıda klosör yoluna girince dosyaların gözükmemesi için.)
Tema klosörü içine .htaccess dosyası oluşturun.

.htaccess dosyasının içine;

     <Limit GET POST>
	    order deny,allow
	    deny from all
	    allow from all
	    </Limit>
	    <Limit PUT DELETE>
	    order deny,allow
	    deny from all
	    </Limit>
	    <Files ~ "\.(tpl|inc|cfg)$">
	    order deny,allow
	    deny from all
	    </files>

yazın.

İşlem bu kadar

bunu anca cpanel yapar plesk vb.. paneller yapması çok zor çünkü özellikle plesk bu yollar kapalı sonuç olarak plesk

candır.