آموزش غیرفعال کردن اجرای فایل php
چنانچه در سایت خود صفحه ای را برای آپلود فایل دارید که کاربران می توانند پسوند های مختلفی را با استفاده از آن آپلود کنند، بهتر است علاوه بر ایجاد محدودیت در نوع پسوندهای آپلود شده در کد نویسی سایت، از طریق هاست نیز محدودیتی برای اجرای بعضی از پسوندها در نظر بگیرید که اگر برای مثال شخصی به طریقی توانست فایل مخربی را به صورت php آپلود کند، این فایل قابلیت اجرا نداشته باشد.
وب شل (webshell) ها عموما در قالب کدهای php برای ایجاد دسترسی بالاتر در سایت ها و نفوذ و سرقت اطلاعات مورد استفاده قرار می گیرند.
غیر فعال کردن پسوندهای متداول این نوع فایلها در مسیرهای درست هاست و جلوگیری از اجرای آنها می تواند تا حد خوبی امنیت سایت هایی که کاربران اجازه آپلود فایل را دارند افزایش دهد.
در این آموزش می خواهیم با استفاده از htaccess قابلیت اجرایی فایل های php را غیر فعال کنیم.
با ما همراه باشید.
ابتدا با استفاده از این آموزش وارد سی پنل شوید.
سپس به پوشه ای که فایل های آپلود شده در آن قرار می گیرند بروید و فایل htaccess. را ویرایش کنید.
اگر آن را مشاهده نمی کنید با استفاده از این آموزش، فایل های پنهان شده در هاست برای شما نمایان خواهند شد.
در غیر این صورت یک فایل با همین نام ایجاد کنید.
سپس کدهای زیر را در فایل htaccess. قرار دهید.
RemoveHandler .php
RemoveType .php
php_flag engine off
تغییرات را ذخیره کنید.
هر کدام از این کدها، جلوی اجرا شدن فایل php را می گیرند.
کد اول و دوم باعث می شوند که فایل php دیگر قابلیت اجرایی نداشته باشد و چنانچه با استفاده از لینک از طریق مرورگر فراخوانی شود به جای اجرا شدن در سمت سرور، در مرورگر دانلود می شود و نمی تواند اثر مخربی بر روی سرور بگذارد.
کد سوم هم دسترسی به فایل php را مسدود می کند و هنگام فراخوانی با پیام زیر مواجه خواهید شد.
امیدواریم این آموزش مورد توجه شما قرار گرفته باشد.
برای مشاهده سایر آموزش های htaccess می توانید بر روی این لینک کلیک نمایید.
راهنمای ایران اکسس کردن سایت با htaccess
بررسی خطای 412 Precondition Failed
آموزش فعال‌سازی SSL در هاست
ساخت دیتابیس مونگو دی بی و اتصال به studio 3t
فعال کردن extension های php در cPanel
جلوگیری از ارتباط لینک های خارجی پیشخوان وردپرس
مشاهده لاگ های سایت در Raw Access سی پنل
معرفی سرویس Webalizer در سی پنل
معرفی سرویس آمار سی پنل Awstats
معرفی سرویس Virus Scanner در سی پنل
معرفی قابلیت Track DNS در سرویس‌های سی پنل
معرفی بخش BoxTrapper در سی پنل
قابلیت Greylisting در سی پنل
آموزش مسدود سازی IP با استفاده از IP Blocker سی پنل
ایجاد رکوردهای DNS در ZoneEditor سی پنل
بررسی Bandwidth در سرویس سی پنل
کد EPP چیست
جلوگیری از دریافت ایمیل های خاص در سی پنل
آموزش ایجاد ساب دامنه در هاست سی پنل
آموزش مدیریت فضای ایمیل سی پنل
آموزش رفع ارور 502 Bad gateway
راهنمای رفع خطاهای رایج در پروژه‌های جنگو
چگونه بهترین هاست را برای نیازهای پروژه‌های مختلف خود انتخاب کنیم؟
گزارش باگ امنیتی افزونه کش لایت‌اسپید
وردپرس برای چه سایت‌هایی مناسب است؟
محبوبترین فریمورک‌ها و تکنولوژی‌های نودجیاس nodejs در سال 2024
پروژه‌های قابل اجرا بر روی هاست‌های پایتون با Cpanel
هاست نودجیاس برای چه پروژه‌هایی مناسب است؟
راهنمای حذف لینک‌های stats.wp.com در وردپرس
چرا وب سایت وردپرسی کند است؟
