+- MyBBKursu.Com - MyBB Türkçe Destek Sitesi (https://www.mybbkursu.com)
+-- Forum: MyBB Dersleri (https://www.mybbkursu.com/forumdisplay.php?fid=6)
+--- Forum: Mybb Güvenlik Önlemleri (https://www.mybbkursu.com/forumdisplay.php?fid=12)
+--- Konu: İpuçu: MyBB Güvenlik Dersi - Sitenizde açık varmı ? Varsa yapmanız gereken (/showthread.php?tid=55)
MyBB Güvenlik Dersi - Sitenizde açık varmı ? Varsa yapmanız gereken - **SaBRoZa** - 04-19-2026
Arkadaşlar, sitenizde olabilecek bir açığı ve açığı kapatmayı göstericem.
Sitenizde bu açık varmı diye bir bakalım:
İlk önce ftp nizde olan bir resim dosyasının yolunu tarayıcımıza yazıyoruz.
Örnek:
Kod:
Kod:
http://www.site-adresi.com/images/avatars/hacker.jpgkarşınıza resim çıkıyor.
Sonra en sondaki /hacker.jpg silip tekrar enter a basın ve ftpnize giriyorsa sitenizde açık vardır.
Çözümü: Eğer bu açık varsa .htaccess dosyasının en sonuna şu kodu ekleyin ve açığı kapatın. ekledikten sonra kontrol edebilirsiniz.
Kod:
<Files ~ "^.(htaccess|htpasswd)$">
deny from all
</Files>
Options -Indexes
order deny,allow