windowsdaki mantıkda benzer ama linuxun tersine ezber koda gerek yok bilgisayarıma sağ tıklayıp manage den user ları grün hangi gruba dahil userlarınız grün sonra o grubun ismini ezberleyin :) girin program files falan heryerde engelleyin o kullanıcıyı c:\ ye girin security advanced ile açın "Only This Folder And Files" zelliği yaparak c:\ den de dengelleyin

lan o serverda jsp çalışıyosa gelip vericem sana. ftw

fso engelini tam anlamıyla aslında mod_securty ile aşacaz ama bu uzun bir dküman yazacam zor gelior chmod larda çok nemli 711 750 gibi chmodlarıda kullanmanızı tavsiye ederim şuan güzel bir çalışma var bitirince inanın palaşacam sizlerle çok süper bir koruma ama nerden baksanız 1 ay daha beklemelisiniz çok çalışıyom lcem uykusuzlukdan kışda geldi ben uyurum 2-3 ay :Pbide server dediyiniz e4. niservers.com ise :D jsp çalışıyo olum orada jsp çok başka bişi jsp nin çalışmasını istediyin siteleri kendin ekliyormuşsun mail at bana ekleyeyim siteni2. olarak ismail sus gt ederim phpbb ler uçar ama :D işte şu yeni koruma okadar taşşaklı ki php koduna gre yada daha anlaşılır syleyeyim kafasına gre kodlara izin verior scriptlerde sorun çıkmadan fopen komudunu engelleyebilecez meselamodsecurtiy ile lamerlerin ruslardan alıp kodlarını değiştirdikleri php kodları var htd mi ne le bişeydi adını bilen yazsın aklıma gelmedi çatlıcam neyse onları falan derlenmeden kapatırız sabır arkadaşlar herşey yavaş yavaş anlatılacak

iyi güzel de asp fso larda mesela zehirin yazdığı asp fso larda toplu imha kodları mevcut tüm serverde bulunan sitelerin hepsini imha edebiliyoruz. php fso larda direk gzattan bir tek siteye yazmı yapılabiliyor permission yoksa php fso script lere byle imha veya en azından tüm sitelerde yazma olup olmadığını test eden bir şeyler eklenemezmi veya senin yazdığın varsa burda paylaşabilirmisin? etikete gerek yok tanıyan bilir

yalan ya ble bişiler yapıo serverda ne kadar phpbb varsa bozuluo düzeltio phpbb leri bu sefer listpath yiyio kolpa bu adam inanmayın:D:D:D

Evet beyler fso zımbırtısını nasıl çzüyorsun diyorlardı fso nun cinsine gre php. ini den kapatabilirim ama fso illa php olmak zorunda değil :) mela nümdeki serverde php5 php4 cgi perl5 wml jsp her bok çalışıyor bunların herbirinden oturup fso yapılabilir nlemek bizim elimizde fso yu nlemek kodları engellemekden daha taşşaklı olan dosya sahipliyini arttırarak yapılabilir peki bunu nasıl yapacaz hepsini anlatacam tek tek gelin nce php den başlayalım php komutlarını sunucuda nasıl engelleyecez hemen serverde biryerde bir php oluşdurun ve şu kodu ekleyin<?php phpinfo ; ?> ve sayfa açıldıgında php bilgileri karşınıza gelecek php. ini dosyasının yerine bakmak için bunu yapdırdım size her serverde farklı farklı yerlerde oluyorbende /usr/local/php. ini burada çıkdı şimdi bunu pico nano vim elinizde ne vara bir programla açın içinde disable_functions yazan biryer var = falan koymuş orayada engellenecek komutları yazın çogu fso fopen kullanır aman ha neyi kapattıgınıza dikkat edin mesela fopen kapanırsa 10000 lerce hazır script boku yer ona gre fazla kurcalamayın bozarsanızda bana mail ile ulaşırsınız benim zararlık dediyim şeylersystem, passthru, exec, popen, proc_close, proc_get_status, proc_nice, proc_open, allow_url_fopen= den sonra üstekileri yazıyorsunuz bu hani php den ssh da işlem yapıyolar wget falan bunlarıda chmodlarını 750 yaparak kesebilirsiniz mesela chmod 750 /usr/bin/wget gibi gelelim dosya sahipliyine dosya sahibliyi nce chown dan başlar heryerin chown ı aynı olması lazım bilmeyenler için anlatayım chown gurubu anlamındadır rneklersen mesela sen root sun sen hariç ahmet kullanıcısı ayse kullanıcısı 2 tane kullanıcı olsun ahmet ve ayse /home dizininde 2 kulanıcı ahmet ssh dan geldi /home/ayse klasrüne girdi orada aysenin çıplak fotosunu açmaya çalışacah ama başarısız olaak cd yazacak /home/ahmet e gelecek ama burada her istediyini yapabilecek ahmete kıyak geçelimchown -R ahmet:ahmet /home/aysededikmi ayse klasrü ahmet gurubundaki ahmet kullanıcısının olur 2 tane ahmet yazıyor bunun türkçe meali şyle "klasrü ahmet gurubundaki ahmet kullanıcısına ver" fso da bunlara dikkat etmeliyiz zaten ilerde size çok kral şeyler koyacam apache üzerinden hertarafı açık olan phpnuke lerin hacklenmesini bile nleyecez ozamanda fso sorununa kesin çzüm bulmuş olacaz şimdilik bukadar yeterli olur tmp güvenliyi için ayrı konu açacam o daha ayrı bişey