Web & Server GüvenliğiDoğru web ve veritabanı sunucusu güvenliği sağlanmadan, bilgisayar korsanları hassas verilerinize erişebilir. Web, Sunucu ve veritabanı güvenliğini nasıl sağlayacağınızı buradan öğrenebilirsiniz.
Merhaba arkadaşlar
Shell atılmış siteden sitenin FTP veya Database (Veritabanı) bilgilerini çekmek için config Files dosyalarını okumanız gerekir. Ben anlatımı c100 shell üzerinden yaptım. ilk olarak config dosyalarını shell üzerinde listeleriz.
listelenmiş şeklide hangi dizinde config dosyaları var görebilirsiniz. config.php veya configuration.php dosyalarını okumamaız gerekir. Bu gerçi sitenin scriptine göre değişir onuda sayfanın sonunda hangi script de FTP bilgileri nerdedir ekleyeceğim.
Şekilde gördüğünüz gibi config dosyalarını listeledik şimdi komut satırından dosylarımızı okuyalım.
Komut satırına gelerek cat komutu ile dosyalarımızın içeriğini çekiyoruz. resimdeki gibi
cat /usr/local/apache/htdocs/sjc/sdsf/config.inc.php
yazdıktan sonra Execute sekmesine basarak dosyamızın içeriğini görebiliriz.
Script lere göre config files dosyaları şu şekildedir: