Geçen gün facebook üzerinden Muhammed Kaplan sitemde açık olduğunu söyledi ve çok yaygın olan ve tehlikeli bir açığın olduğunu gördüm. Muhammed Kaplan sayesinde açığı kapattım . Sonra birkaç kişinin sitesini kontrol ettim onlarda da bu açıktan vardı. Ben de sitemde bu açığı paylaşmaya karar verdim. Şimdi ilk önce sitenizde bu açık var mı diye bakalım.
Açık Olduğunu Nasıl Anlarım ?
|
1 |
http://www.siteadresiniz.com/xmlrpc.php |
Yukarıdaki linkte siteadresiniz.com yazan yere site adresiniz koyun ve linki açın. Eğer karşınıza aşağıdaki yazı geliyorsa açık var demektir.
|
1 |
XML-RPC server accepts POST requests only. |
Açığı Nasıl Kapatırım ?
Aşağıdaki kodu .htaccess dosyanıza eklerseniz açık kapanacaktır ve açık olan link hata sayfasına yönlenecektir.
|
1 2 3 |
# Beginn Protect xmlrpc RedirectMatch 403 /xmlrpc.php # Ende Protect xmlrpc.php |
Sitenizin güvenliği için açığı kapatmanızı öneririm.