 |
السلام عليكم ورحمة الله وبركاته ،،،
إخوتي الأحبة ،،،
لدي هاك مركز التحميل القديم وقد أوصاني أحد الإخوة بإغلاق الثغرة فيه وذلك بالخطوات التالية /
لتفادي هذه الثغرة ، أنصحكم بوضع ملف .htaccess يمنع قراءة أي ملفات php بداخل المجلد الخاص بالصور ..
على أن يكون محتوى الملف هو :
RemoveType .php .php3 .phtml .pl .cgi .php4
ويحفظ بصيغة ..htaccess
ولم أجربه حتى الآن فمن جرب هذه الطريقة ؟؟
تم التجربة وإليكم المزيد للفائدة والتأكيد /
http://www.phpbbarabia.com/board/arc...D8%B5_777.html
حبيبي أبوعلي1981
اذا كانت خاصيه ملفات php مفتوحه
يمكن للهكر رفه ملف ***.php
للموقع وأختراق لسيرفر كامل
*** "حبيت أحط هالرموز علشان ما اقول أسم الملف"
__________________
w w w . s w a l i f . n e t / s o f t s
اكـ ـثـ ـر مـ ـن شـ ـخـ ـص يـ ـسـ ـتـ ـخـ ـدم الـ ـعـ ـضـ ـويـ ـة
ضوابط المشاركة
رد مع اقتباس