کلیه فرآیندهای جوملا براساس 2 فایل index.php و index2.php انجام میشود به همین منظور شما میتوانید با استفاده از کدهای زیر از اجرای سایر فایلهای PHP که ممکن است در میان فایلهای شما آپلود شده باشند و در درون آنها backdoor وجود داشته باشد خودداری نمایید.
کد:
<Filesmatch “.(php)$”>
order deny,allow
deny from all
</Filesmatch>
<Filesmatch “^index.php”>
order allow,deny
allow from all
</Filesmatch>
<Filesmatch “^index2.php”>
order deny,allow
allow from all
</Filesmatch>
البته ممکن است یک هکر دانا یک backdoor را با نام index.php در یکی از پوشههای جوملا شما آپلود نماید به همین منظور از کد زیر در همه زیر پوشهها استفاده نمایید:
کد:
<Files ~ “.(php)$”>
Deny from all
</Files>
در پوشه مدیریت نیاز است شما از کد زیر استفاده نمایید:
کد:
<Files ~ “.(php)$”>
Deny from all
</Files>