Cara Memasang Anti Access Uploader Dengan (.Htaccess)
Oke, kali ini saya bakal membagikan kode anti Access Uploader yang biasanya untuk menutup akses bagi para defacer yang ingin mengdeface web tertentu, .htaccess ini sangat berguna bagi para web developer yang ingin web keamanannya terjaga, dengan ini jika sang hacker ingin mengupload shell backdoor tidak akan bisa walaupun mencoba bypass extnya.
Berikut kodenya:
#BEGIN ANTI UPLOADER
<FilesMatch "\.(php|php.J|PHP|PhP|php1|php2|php3|PHP3|PhP3|php4|php5|PHP5|PhP5|php6|php7|php8|php9|phtml|PHTML|aspx|ASPX|asp|ASP|php.jpg|PHP.JPG|php.xxxjpg|PHP.XXXJPG|php.jpeg|PHP.JPG|PHP.JPEG|PHP.PJEPG|php.pjpeg|php.fla|PHP.FLA|php.png|PHP.PNG|php.gif|PHP.GIF|php.test|php;.jpg|PHP JPG|PHP;.JPG|php;.jpeg|php jpg|php.bak|php.pdf|php.xxxpdf|php.xxxpng|php.xxxgif|php.xxxpjpeg|php.xxxjpeg|php3.xxxjpeg|php3.xxxjpg|php5.xxxjpg|php3.pjpeg|php5.pjpeg|shtml|php.unknown|php.doc|php.docx|php.pdf|php.ppdf|jpg.PhP|php.txt|php.xxxtxt|PHP.TXT|PHP.XXXTXT|php.xlsx|php.zip|php.xxxzip)$">
Order Allow,Deny
Deny from all
</FilesMatch>
#END ANTI UPLOADER
Cara pemasangan:
- Save kode diatas dengan nama .htaccess
- Upload, Taruh htaccess di folder tujuan uploader (jangan asal pasang)
NOTE: Pas Upload ke web jangan sembarangan ok, pastikan upload di direktori akhir yang kalian pasang uploader contoh di bagian /htdocs/images/ dan juga pastikan untuk tidak ada file dengan format .php disana, untuk index kalian bisa kalian kosongin aja soalnya ntar bakal jadi 403 bukan index of.
Komentar
Posting Komentar