Kaitse oma foorumi, muuda config.php nimi!

1) otsige root kaustast 'config.php' fail
2) muutke selle nimi millekski muuks, nt 'unknowncfg.php'
3) muutke selle faili sisu selleks:

Kood:

<?
if (realpath(__FILE__) == realpath($_SERVER['SCRIPT_FILENAME'])) {
exit('Denied.');
}

@include('unknowncfg.php');
?>

4) muuda '@include('unknowncfg.php'); real sisu "unknowncfg.php" oma faili nimega
Ühegi tuuma muudatus ei esine ja failinimi on muudetud ilma probleemita.

Vabandust aga... mida, kelle eest ja kuidas see kaitsema peaks?
Client (Loe: suvaline külastaja) ei näe niikuinii .php koodi.
Lisaks ma ei leidnud config.php faili public_html kaustast.

Ei saa aru mida sa selle postitusega öelda tahad. Tee selgeks mulle palun.

Herb. kirjutas:Selle faili nägemine ei ole kuidagi võimalik, niiet ma ei näe põhjust config.php faili nime muutmiseks...

Tõsi. Välja arvatud aga juhul, kui php failib, config asub public_htmlis ning asju kuvatakse tavalise tekstina.

r0byN kirjutas:Lisaks ma ei leidnud config.php faili public_html kaustast.

Ei tohikski seal seda hoida, potentsiaalne turvaauk.

Tonight kirjutas:

Herb. kirjutas:Selle faili nägemine ei ole kuidagi võimalik, niiet ma ei näe põhjust config.php faili nime muutmiseks...

Tõsi. Välja arvatud aga juhul, kui php failib, config asub public_htmlis ning asju kuvatakse tavalise tekstina.

Ma isiklikult ei ole kellelgi näinud (niipalju kui mina mybb foorumitega tegelenud olen), et kellelgi oleks see public_htmlis

Herb. kirjutas:

Tonight kirjutas:
Tõsi. Välja arvatud aga juhul, kui php failib, config asub public_htmlis ning asju kuvatakse tavalise tekstina.

Ma isiklikult ei ole kellelgi näinud (niipalju kui mina mybb foorumitega tegelenud olen), et kellelgi oleks see public_htmlis

Kui ma ei eks siis hostingeril oli.