شبـــكة تـيـفـا نت - حماية ملفات مركز التحميل او اي ملف يحمل تصريح 777

السلام عليكم ورحمة االله وبركاتة

إذا كنت ممن يستخدمون مراكز التحميل وتعطى تصريح 777 او 707 لفولدر التحميل

كل ما عليك فعله هوا وضع الكود التالى فى ملف
.htaccess
وتضعه داخل مجلد التحميل

كود PHP:


		
			
php_flag engine off

الكود يقوم بتعطيل ملفات الـ php من العمل يعنى لو اترفع شيل لا قدر الله لن يعمل داخل هذا المجلد

وتقوم برفع هذا الملف إلى كل المجلدات التى تأخذ تصريح 777 او 707 ولا تنسى انها تعطل خاصية البى اتش بى فى هذه المجلدات يعنى لو المجلدات هذه بها ملفات php وتحتاجها تعمل لا ترفع الملف فيها

نصيحتي لكل اصحاب السيرفرات يجب عليك منع كل هذه الدوال وخاصة دالة كوبي

dl, exec, shell_exec, system, passthru, popen, pclose, proc_open, proc_nice, proc_terminate proc_get_status, proc_close, pfsockopen, leak
apache_child_terminate, posix_kill, posix_mkfifo, posix_setpgid, posix_setsid, posix_setuid, escapeshellcmd, escapeshellarg, hell-exec, fpassthru, exec, crack_check, crack_closedict, crack_getlastmessage, crack_opendict, psockopen, php_ini_scanned_files, php_uname, phpinfo, copy

بعدم منعك لها راح يتم إختراق المواقع الكثيرة التي على استضافتك copy هالدالة

وإذا انت يا صاحب الإستضافة تبي تحمي نفسك والمواقع اللي بإستضافتك

مهم جداً جداً جداً قرائة هذا الموضوع بالكامل

Download22394

واتمنى ان يكون شرحي هذا قد نال على إعجابكم

منقول بتصرف