Parašė HiTAS· 2009 Sau. 16 11:01:22
#1
Sveiki, kaip apsaugot weba kad kox nevykelis nepripompuotu uzeriu y weba? ar su atnaujiniamis ar su kokia apsauga padekit:|
Parašė A-R-T-U-R-A-S· 2009 Sau. 16 11:01:21
#2
1) Padaryk upgrade
2)pasiskaityk straipsniuose yra ka redaguoti failuose
3) i .htaccess imesk tok koda :
########## Skripto pradžia
#
# Blokuoja bet kokius mosConfig irašus URL laukelyje
RewriteCond %{QUERY_STRING} mosConfig_[a-zA-Z_]{1,21}(=|\%3D) [OR]
# Blokuoja betkokius base64_encode irašus URL laukelyje
RewriteCond %{QUERY_STRING} base64_encode.*\(.*\) [OR]
# Blokuoja betkokius <script> tagus URL laukelyje
RewriteCond %{QUERY_STRING} (\<|%3C).*script.*(\>|%3E) [NC,OR]
# Blokuoja betkokius PHP GLOBALS irašus URL laukelyje
RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]
# Blokuoja bet kokius _REQUEST irašus URL laukelyje
RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2})
# Siuncia visus blokuotus i 403 Forbidden error puslapi !
RewriteRule ^(.*)$ index.php [F,L]
#
########## Pabaiga
RewriteCond %{QUERY_STRING} base64_encode.*\(.*\) [OR]
RewriteCond %{QUERY_STRING} (\<|%3C).*script.*(\>|%3E) [NC,OR]
RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]
RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2})
RewriteCond %{QUERY_STRING} [0-9,a-z,A-Z].SELECT.[0-9,a-z,A-Z]
RewriteCond %{QUERY_STRING} [0-9,a-z,A-Z].FROM.[0-9,a-z,A-Z]
RewriteCond %{QUERY_STRING} [0-9,a-z,A-Z].WHERE.[0-9,a-z,A-Z]
<Files .htaccess>
order allow,deny
deny from all
</Files>
<Files .php>
order allow,deny
deny from all
</Files>
<Files .js>
order allow,deny
deny from all
</Files>
<Files .css>
order allow,deny
deny from all
</Files>
3)Dar pasidaryk admin apsauga
4)Pasidaeryk
mysql apsauga(lentelems)
Redagavo A-R-T-U-R-A-S· 2009 Sau. 16 11:01:59