Merhaba arkadaşlar bu sorun ile 2 gündür uğraşıyorum ama birtürlü çzüm bulamadım. Şimdi ben 1 yıllık hosting paketi aldım bluehost.com dan birkaç arkadaşıma host vermek istiyorum 1 tane domain açtım 2. bir site fakat bu 2. siteden c99 r57 gibi shell adı verilen hack programından yollayınca kendi siteme işlem yapılabiliniyor. buyüzdende host vermekten çekiniyorum. şimdi cpanel 11 kullanıyorum. Almış olduğum nlemler php. ini yi düzenledim safe modu açtım disable_function kısmına restore_ini, glob, hopenbasedir, f_open, system, dl, pas sthru, cat, exec, popen, proc_close, proc_get_status, pr oc_nice, proc_open, escapeshellcmd, escapeshellarg vs. vs. gibi şeyleri ekledim. yine olmadı. deme mayetinde c99shell yükledim siteme 2. açtığım siteme tüm erişimler mevcut. shellin üzerindede byle yazıyordu; Server Yazilim: Apache/2.2.11 mod_ssl/2.2.11 OpenSSL/0.9.8i DAV/2 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635. PHP/5.2.8 Uname -a: Linux box495. bluehost.com 2.6.27-6_1. intel. BHsmp #1 SMP Thu Nov 13 15:27:29 MST 2008 x86_64 Guvenlik Modu: ACiK Bide şu şekilde denedim Panelden File Manager'e girdim kk dizine git dedim yani / burası oluyor açtıktan sonra Public_html nin permissonunu "355" verdim. bu sefer o bahsettiğim hack programını açtım üst dizine gidiş engelleniyordu! yani o şekilde engellendi. fakat ertesi gün otomatikman tekrar permisson 755 olmuş :/ neyse 355 yaptım 2-3 saat sonra tekrar 755 olmuş neyse bundanda ümidim kesildi dkümanları karıştırdım kurcaladım hiç bir çzüm alamadım. php. ini kısmını disable_functions = exec, passthru, system, shell_exec, leak, chroot, error_ log, set_file_buffer, link, popen, openlog, syslog, pfso ckopen, extension_loaded, dl, ini_get_all, ini_get, get _defined_functions, get_extension_funcs, getrusage, p hpinfo, php_uname, php_logo_guid, zend_logo_guid, zend _version, show_source, proc_open, posix_kill, posix_ge tpwnam, posix_getpwuid, posix_getrlimit, session_save _path bu şekilde yaptım ve c99shelli engellemeyi başardım! açınca sheli Fatal error: Cannot redeclare posix_getpwuid veriyor. fakat r57shell ve By Macker in kodladığı shelleri hala açıyor onları nasıl engelliyebilirim bilmiyorum.. fikirlerinizi bekliyorum