Başlık saçma biliyorum ama doğru başlığı bilsem zaten google da arayıp bulacam. Olay şu benim bursa da makinem var, linux makina. içerisinde whm, cpanel cartı curtu var.. Makine içinde 56 tane site var ki artıyor gün güne performansı arttırmam lazım ram ekle diyip duramam.. Olay şu.. www.asd.com sitesi ve www.1234.com sitesi aynı makinede... asd.com sitesinin Ftp bilgileri : kullanıcıadı : asdkul şifre : bla bla 1234.com sitesinin ftp bilgileri : kullanıcıadı : 1234kul ftp : blabla Şimdi asd.com sitesi içindeki index. php nin en üstüne include '/home/1234kul/public_home/ayar. php' yi include etmem lazım ancak bunu php. ini dosyasından bir yerden düzenlemek gerekiyor sonuçta güvenlik açığı. Bütün hostinglerde kapalı gelir. Bunun nasıl yapıldığını nerden açıldığını bilen varmı? Root dizinleri dedim ben ama bulamadım EDİT : afe Mode disable_functions This directive allows you to disable certain functions for security reasons. It takes on a comma-delimited list of function names. disable_functions is not affected by Safe Mode. < style="font-size: 12px; font-family: verdana, arial, helvetica, clean, sans-serif; border-width: 1px; border-style: solid; border-color: #999999 #cccccc #cccccc #999999; padding: 3px;" ="text" name="disable_s" value="" size="35" /> Safe Mode open_basedir < style="font-size: 12px; font-family: verdana, arial, helvetica, clean, sans-serif;" ="" name="_dir" value="Off" ="" />Off < style="font-size: 12px; font-family: verdana, arial, helvetica, clean, sans-serif;" ="" name="_dir" value="On" />On Safe Mode safe_mode Whether to enable PHP's safe mode. Off DEFAULT, Click to Edit Safe Mode safe_mode_allowed_env_vars PHP_ DEFAULT, Click to Edit Safe Mode safe_mode_exec_dir DEFAULT, Click to Edit Safe Mode safe_mode_gid Off DEFAULT, Click to Edit Safe Mode safe_mode_include_dir DEFAULT, Click to Edit Safe Mode safe_mode_protected_env_vars LD_LIBRARY_PATH DEFAULT, Click to Edit Burda open basedir i açınca wp saçmalaya başlıyor bu raya kadar ulaştım ama... Hala çıkamadım işin içinden. Php for SEO nun ardından Php for Gcode

symlink diye aratırsan biryerlere varabilirsin "

hocam şimdi anladığım kadarı ile aynı database i kullansınlar istiyorsun bu kadar değişik hareketlere gerek yok asd.com'un ayar. php sini 1234.com'un kiyle değiştir sıkıntı kalmaz yani yani database local olacağını için birbirinin dblerine rahatlıkla bağlanabilirler. yani şu şekilde localhost asd_db asd_user 123456 şeklinde her site bu db ye bağlanabilir localde ha yapmak istediğin farklı birşeyse biraz daha açman gerek amaçını Gzx tarafından 19/Eki/12 09:55 tarihinde düzenlenmiştir "açık mı var la" yazdı diye ban yiyen adam!

eyw. ama keşke okusaydın mesaklarımı http://tahribat.com/Forum-Ayni-Hostingde-Diger-Site-Icinde-Gezinme-Root-Klasorleri-Arasinda-Gezme-166739/1/#1981607 :)) olay o değil. Ok hallettim sanırım. Bir 2 scripte sıkıntı var onları çzersem düzelecek... Php for SEO nun ardından Php for Gcode

Ayar. php dosyasinin icinde veritabani baglanti bilgilerimi var? Eger oyle ise o zaman oyle oryantik islere bulasmadan direk 1234kul.com sitesinin veritabani bilgilerini index. php nin ustune yaz. whm, butun mysql veritabalarini ortak bir havuz icinde tutar. Yani eger ad ve sifreyi biliyorsan ayni server icinde istedigin veritabanina kendine sitenden baglanabilirsin. "Yer yuzunde hic bir pislik yoktur ki; altindan bir yahudi cikmasin" Adolf Hitler... "Turkiye de hicbir pislik yokturki altindan cemaat cikmasin" SniperScope "Nerede yavşak, hırsız varsa hepsi Allahçı" Fazil Say

whm üzerinde nasıl yapıldığını bilmiyorum ama iis üzerinde root dışında bir klasre uzanacak iseniz ncelikle o iis pool için erişeceğiniz klasre okuma yazma gibi izinleri ayarlamanız gerekiyor, sonrasında "../../" şeklinde geri doğru çıkarak istediğiniz dosyaya ulaşabilirsiniz...

Haci php. ini dosyasinda allow_url_include = Off dur onu allow_url_include = On yap Ozgurluk aslinda her istedigini yapabilmek degildir, istemedigini yapmamaktir. // Verdigin degeri gormeyince, gordugun degeri ver!!! // Hayatin herkes icin bir bavulu vardir!!! // Dusmek gerekir bazen hayatta; kalkmayi ogrenebilmek icin

Haci php. ini dosyasinda allow_url_include = Off dur onu allow_url_include = On yap Senin dediğin değil senin dediğinin işlemi şıu <?php ini_set('include_path', ini_get .':'.$_SERVER .'/includes'); include ; include('example_include2. php'); include('example_include3. php'); include('example_include4. php'); ?>daha ayrıntılı bilgiye : http://wiki.dreamhost.com/Allow_url_include Php for SEO nun ardından Php for Gcode

Yuhhh kendi makinamda her şeyi yapabilirken shell mi atayım :)) Yoka artık daha neler :) bilen yok ya çok işginç bu kadar zor bi sorumuydu bu :)) Hosting cilerin bilmesi gerekiyor aslında bunu servercıların desekte olur. Bilene çikolata :) Php for SEO nun ardından Php for Gcode

c99 veya r57 benzeri shell ile bypass edip dosyalara erişmen mümkündür ZzZzZzZ...!

Bilmiyorum ama değişik bir soru up olsun.

Bilen birileri olsada, soyleyecegini tahmin etmiyorum cunku ciddi anlamda guvenlik acigi var. En iyisimi sen whm support a bi danis. "Yer yuzunde hic bir pislik yoktur ki; altindan bir yahudi cikmasin" Adolf Hitler... "Turkiye de hicbir pislik yokturki altindan cemaat cikmasin" SniperScope "Nerede yavşak, hırsız varsa hepsi Allahçı" Fazil Say

makine sana ait ise hiç kasma asd.comun public_home dizine git ln -s /home/1234kul/public_home/ayar. php ile yar geç

o zaten mevcut sitemde olay o değil. Sistem tek veri tabanından çalışıyor zaten şu anda. farklı dosyalar include edilmesi gerekiyor... Yokmu bilen server cılar, hostingciler bi el atın Php for SEO nun ardından Php for Gcode