Biliyorsunuz ki Webte bazı şeyleri gizmelek korunmak gibi görünebiliyor. hani ben şunu şunu gizledim bana birşey olmaz falan (: geç bu ayakları mayk bunlar reklam kokan hareketler :) Haaa gelelim bazende işe yaramıyor değil yaradığı zamanlarda oluyor tabi. Mesela php’yide gizleyebilirsiniz. Ama nasıl gizlersiniz. Hadi bakalım bunuda anlatalım sizlere. Gizlemenin size belki yararı olur nasıl yararı olur derseniz diyelim A isimli kullanıcı sizin sitenizi saldırmaya çalışıyor bilgileri alacak vs vs onu yavaşlatabilir engelleyebilirsiniz. tabi karşıdakinin bilgisine kalmış ama yinede güvenliği elden bırakmamak gerek.

php.ini dosyanız vardır sizin herkeste olduğu gibi :) bu dosyanızda expose_php=off yaparsanız bu saldıran A kişisinin ulaşabileceği bilgileri minimum seviyeye indirmiş olursunuz.

Tabiki başka yollarda var. Bizde yol çare tükenmez. Php dedinmi akan sular durur arkadaş (:

Şimdi diğer yolumuzda http sunucusunda php kodu olaraktan başka dosya uzantıları belirtmeniz. Tabi bu işlemi yapabileceğiniz 2 yer var. Birtanesi Apache yapılandırma dosyası yada benim hastası olduğum .htaccess dosyası (:

Şimdi A kişisini şaşırtmamız lazım. Ona öyle bişey yapacaz ki adam maymuna dönsün :P

• Php’yi başka bir dil olarak gösterelim

# PHP kodlarını başka bir dil olarak gösterelim

AddType application/x-httpd-php .asp .py .pl

Yada full gizleyelim (:

• Bilmediğimiz bir uzantı kullanmak

# PHP kodunu bilmediğimiz uzantıda kullanalım

AddType application/x-httpd-php .hop .yep

• Html olarak kullanalım birde

# Tüm PHP kodları HTML kodu gibi görünsün

AddType application/x-httpd-php .htm .html

Şimdi html’nin bütün dosyalarını php işleyeceği için bu biraz sakat olabilir :) tavsiye etmiyoruz bunu.

Evet bukadar basit. Ama bir faktörümüz daha var. Şimdi bukadar anlattık, bu anlattığım herşeyin tam donanımlı çalışmasını istiyorsanız eğer sistemdeki tüm php uzantılarını yukarıda verdiklerimle değiştirmeniz gerekmekte.