السلام عليكم ورحمة االله وبركاتة
إذا كنت ممن يستخدمون مراكز التحميل وتعطى تصريح 777 او 707 لفولدر التحميل
كل ما عليك فعله هوا وضع الكود التالى فى ملف
.htaccess
وتضعه داخل مجلد التحميل
كود PHP:
php_flag engine off
الكود يقوم بتعطيل ملفات الـ php من العمل يعنى لو اترفع شيل لا قدر الله لن يعمل داخل هذا المجلد
وتقوم برفع هذا الملف إلى كل المجلدات التى تأخذ تصريح 777 او 707 ولا تنسى انها تعطل خاصية البى اتش بى فى هذه المجلدات يعنى لو المجلدات هذه بها ملفات php وتحتاجها تعمل لا ترفع الملف فيها
نصيحتي لكل اصحاب السيرفرات يجب عليك منع كل هذه الدوال وخاصة دالة كوبي
dl, exec, shell_exec, system, passthru, popen, pclose, proc_open, proc_nice, proc_terminate proc_get_status, proc_close, pfsockopen, leak
apache_child_terminate, posix_kill, posix_mkfifo, posix_setpgid, posix_setsid, posix_setuid, escapeshellcmd, escapeshellarg, hell-exec, fpassthru, exec, crack_check, crack_closedict, crack_getlastmessage, crack_opendict, psockopen, php_ini_scanned_files, php_uname, phpinfo, copy
بعدم منعك لها راح يتم إختراق المواقع الكثيرة التي على استضافتك copy هالدالة
وإذا انت يا صاحب الإستضافة تبي تحمي نفسك والمواقع اللي بإستضافتك
مهم جداً جداً جداً قرائة هذا الموضوع بالكامل
Download32626
واتمنى ان يكون شرحي هذا قد نال على إعجابكم
منقول بتصرف
plhdm lgthj lv;. hgjpldg h, hd lgt dplg jwvdp 777
حماية ملفات مركز التحميل او اي ملف يحمل تصريح 777
العرض المتطور
