Как защититься от посторонних файлов на сервер? Всем привет сегодня поговорим о заливе в скрипты посторонними лицами своих кодов. Итак как это происходит человек находит дыру или же открытую уязвимость в скрипте и ей соответственно пользуется.
Сегодня мы покажем вам как сделать так чтобы никто никогда не смог ничего залить на сайт и изменить ни один файл. но и вы тоже не сможете, прежде чем изменить какой то файл на своём сайте или залить что то новое, вам придётся удалить .ftpaccess через панель в файловом менеджере.
Чтобы на сервер ничего не смогли залить, нужно в корне сайта иметь файл: .ftpaccess с содержимым:
<Limit All>
Order allow,deny
Allow from ВАШ АЙПИ
Deny from all
</Limit>
<Limit WRITE>
DenyAll
</Limit>
После этого кода ни один человек не сможет залить или изменить файлы! Единственный и главный минус в том что и вы не сможете ничего более залить что делает очень неудобным, но зато эффективным кодом для защиты от мошенников и хакеров.
Отзывы