• 20-01-2009, 22:51:25
    #10
    Hostgator.com'dan "Baby" adında bir hosting paketi aldım.Domaini yönlendirdim herşey çok güzel gidiyordu.Fakat 2.ci gun ftp'ye girdigimde anadizinimde 2 adet js oldugunu gördüm.Bunlar Eroitik içerikli js idi.Bunada eyvallah dedik sildik.Fakat gün geçti birgün baktım birşeyler ters gidiyor.Sabah işyerime gelip siteme giriş yaptım.Indexim 15Cm aşagı kaymış.Iframe kodlarının yanında js ile kod yazıp indexe atmışlar.Ben siliyorum geliyorum ertesi gün aynısını tekrar yapmışlar sonunda dayanamadım hesabımı kapattım.Şuanda Hostmonster.com ile çalışıyorum bakalım sonuç ne olacak.
  • 21-01-2009, 11:19:40
    #11
    acaba sorun HG damı yoksa kullanılan script veya kodlarda mı ?
    ftp şifrelerinizde mi ? email hesaplarınızda mı ?
  • 21-01-2009, 21:45:40
    #12
    sunucuoptimizasyon.com
    Arkadaşlar güvenliği sağlamak için cpanelinizden php.ini quickconfig e tıklayın enable quick config seçeneğine tıklayıp çıkan ayarlardan

    Alıntı
    safe_mode -- on
    expose_php -- off
    register_globals -- off
    magic_quotes_gpc -- off
    allow_url_fopen -- off
    allow_url_include -- off

    yapıp

    disable_function kutucuğunada alttaki kuralları tek satır olarak düzenleyip ekleyin

    foreach, glob, openbasedir, posix_getpwuid, f_open, system,dl, array_compare, array_user_key_compare, passthru, cat, exec, popen, proc_close, proc_get_status, proc_nice, proc_open, escapeshellcmd, escapeshellarg, show_source, posix_mkfifo, ini_restore, mysql_list_dbs, get_current_user, getmyuid,pconnect, link, symlink, fin, passthruexec, fileread, shell_exec, pcntl_exec, ini_alter, parse_ini_file, leak, apache_child_terminate, chown, posix_kill, posix_setpgid, posix_setsid, posix_setuid, proc_terminate, syslog, fpassthru, execute, shell, curl_exec, chgrp, stream_select, passthru, socket_select, socket_create, socket_create_listen, socket_create_pair, socket_listen, socket_accept, socket_bind, socket_strerror, pcntl_fork, pcntl_signal, pcntl_waitpid, pcntl_wexitstatus, pcntl_wifexited, pcntl_wifsignaled, pcntl_wifstopped, pcntl_wstopsig, pcntl_wtermsig, openlog, apache_get_modules, apache_get_version, apache_getenv, apache_note, apache_setenv, virtual
    Ayrıca benim önerim oradaki ayarlardan file_upload özelliğini kapatın çok upload işlemi yapmıyorsanız işiniz olduğunda açarsınız.

    Onun haricinde şifreniz kolay tahmin edilemeyecek zor bir şifreyse bilgisayarınıza virüs bulaşmadıysa scriptinizde açık yoksa mümkün değil her babayiğit hackleyemez sitenizi.