Joomla Acil Güvenlik Yaması Yayınlandı

[BabaPanter]

Joomla 1.0.11 ve alt tüm sürümlerde exploid tarzı url ile hackleme girişimlerinin tamamını kapatan yamadır. Joomla site hackleme girişimlerinin yaklaşık %90 ı aşağıdaki yama ile kapatılabilmektedir.

Sunucunuzda joomla dosyalarının bulunduğu ana dizine girin. .htaccess dosyasına aşağıdaki kodu ekleyin

PHP- Kodu:

########## BAŞLA - Explodiler için Rewrite kuralları
#                              
# mosConfig ile URL den yapılan hack girişimlerini bloke eder
RewriteCond %{QUERY_STRING} mosConfig_[a-zA-Z_]{1,21}(=|%3D) [OR]
# base64_encode ile URL den yapılan hack girişimlerini bloke eder
RewriteCond %{QUERY_STRING} base64_encode.*(.*) [OR]
# <script> tag ile URL den yapılan hack girişimlerini bloke eder
RewriteCond %{QUERY_STRING} (<|%3C).*script.*(>|%3E) [NC,OR]
# PHP GLOBALS değişkeni ile URL den yapılan hack girişimlerini bloke eder
RewriteCond %{QUERY_STRING} GLOBALS(=|[|%[0-9A-Z]{0,2}) [OR]
# a _REQUEST ile URL den yapılan hack girişimlerini bloke eder
RewriteCond %{QUERY_STRING} _REQUEST(=|[|%[0-9A-Z]{0,2})
# Bloklanmış işlemlerde 403 Hatasını gönderir!
RewriteRule ^(.*)$ index.php [F,L]
#
########## SON - Explodiler için Rewrite kuralları 


Eğer .htaccess dosyası yoksa dosyayı oluşturun ve kodu ekleyin.
Kaynak: mjturkiye.net

[xxxx]

peki daha önce oluşturduğumuz dosyanın sonuna yazsak fark eder mi?

[BabaPanter]

xxxx´isimli üyeden Alıntı

peki daha önce oluşturduğumuz dosyanın sonuna yazsak fark eder mi?

Farklı olan satırları eklersen yeterli olur.
Ayrıca bu yamayı yapanların siteleri çok daha hızlı açılıyormuş.

[EFO]

Çok teşekkür ederim bunun olduğuna dair mail gelmişti sonradan yaparım diye diye unutmuşum.Saol.

[BabaPanter]

EFO´isimli üyeden Alıntı

Çok teşekkür ederim bunun olduğuna dair mail gelmişti sonradan yaparım diye diye unutmuşum.Saol.

Rica ederim. Ayrıca Joomla'yı herkese tavsiye ederim

[visitistanbul]

BabaPanter´isimli üyeden Alıntı

Rica ederim. Ayrıca Joomla'yı herkese tavsiye ederim

Joomla gerçekten süper Ve bu yama maili zaten üyelerine geldi. Artı yakında "Donate To Joomla" olayı kalkıcak ve Joomla bir Pay Site olacak. Kısacası Joomla yakında paralı olacak