upload.php 'de ki açığı nasıl kapatabilirim ?

Merhaba,
Siteye resim yüklemek için upload.php yi kullanıyorum.
Ancak birşey farkettim, üye girişi yapmadan da upload.php 'ye dosyalar yüklenebiliyor. Shell bile yükleniyor o derece.
Bunu nasıl engelleyebilirim ?

Dosyayı ekleyebilirseniz birşey söyleme imkanımız olabilir.

Sorunu çözdüm hocam, yine de teşekkürler.

Nasıl çözdüğünüzü söylerseniz, sizden başka bu sorunu yaşayanlara bir yol göstermiş olursunuz hocam

Üye girişi yapmadan upload.php ye erişmeye çalışanları google'a yönlendirdim

Hocam kullanıcılara açık bir sistemse ürettiğiniz çözüm yetersiz kalabilir isteyen kullanıcı sisteme girip dosya yükleyebilir. upload.php dosyanıza belli bir filtreleme koyarsanız çözüm olacaktır.

üye girişi yapıp shell yükleyenlere nasıl önlem buldunuz ?

Onun için çözüm bulmadım ancak host şirketine söylerseniz hostunuza shell yüklendiği anda silinen bir yazılım yükleyebilir sunucuya.

Yok hocam kullanıcılara açık değil.

Bu tarz çözümler frameworkler tarafından güzelce önlenebiliyor. Örnek Python'da Django.
PHP için Laravel frameworkunde bunun için basit önlemler kesinlikler vardır. Bu tarz sistemleri kullanmanızı tavsiye ederim. PHP açık yönünden zaten biraz sıkıntılı. (: