آموزش htaccess جهت ارتقای امنیت سایت

[saberi]

جلوگیری از اجرای فایل و شل در یک پوشه خاص

میدونید که شل گرفتن یکی از متد های پرکاربرد هک هست و یک هکر میتونه با آپلود یک شل به سرور شما و اجرای اون شل به سرورتون نفوذ کنه. با استفاده از این کد و ایجاد فایل htaccess در پوشه مورد نظرتون جلوی اجرای بعضی از پسوند ها رو میگیرید و حتی اگه هکر بتونه آپلودم بکنه!! نتونه اجراش کنه..

کد :

*محتوای این قسمت تنها برای اعضای انجمن قابل مشاهده می باشد. *

یا این کد :

*محتوای این قسمت تنها برای اعضای انجمن قابل مشاهده می باشد. *

نکته:

اگه دقت کتید داخل هر دو کد به سرور میگید جلوی اجرای فایل های: gif , jpg, png, swf, css,js,fla, رو بگیره شما خودتون به دلخواه با تغییر و یا اضافه کردن پسوند مورد نظر مطابق الگو میتونید جلو اجرای اون پسوند رو داخل پوشه مورد نظر بگیرید.

نکته:

شما جلوی اجرای فایل های بالا روی پوشه ای که فایل htaccess رو ایجاد و کد رو قرار دادید رو میگیره .یادتون باشه فقط در پوشه ای که این فایل و کد رو قرار بدین مثلا یک فولدر دارید که اطلاعات حیاتی ساییتون داخلش هست با ایجاد فایل htaccess و قرار دادن این کد جلوی اجرای پسوند های مورد نظرتونو میگیرین.