makinada bir yere shell scripti atmışlardır ve onda bu aramayı yapmışlardır
Bu genelde 2 türlü olur:
Ya bir warez yada ücretsiz sicripti temayı yada başka birşeyin içine atıyorlar ve ware z sitelere down linki aıtoyrlar sen yada başka biri bunu nidirp makinaya kendi eliyle yüklemiştir.
Ya da makinadaki hesaplarından birinde outdated bir script vardır odaki açıkla bu shell scripti upload etmişlerdir
Ama önemli olan bu tür shell (c99 gibi) scvriptlerin çalışmaması Bunun içinde:
Sağlam ayarlarla mod_security
Allow url fopen 'ı php.ini de yasaklamak
Makina genelinde safe_mode (sadece lazım olanlara açmalısın)
php.ini de disabled_functions tanımlaman
Kendine güvenli bir tmp dizini oluşturman
ve daha aklıma gelmeyen birçok şey
__________________
Google Araba Motoru
|