Site dosyalarının indirilmesini KESİNKES ENGELLEMENİN YÖNTEMİ!

Merhabalar....

Direkt konuya giriyorum;

indirilemez.com adında bir domainimiz oldugunu + bu domaini bilren ve içindeki tüm dosyaları indirmeye çalışan hacker/lar olduğunu varsayalım...

Soru 1:
Php uzantılı dosyaları olduğu gibi yani tüm php kodlarını görebilecekleri şekilde indirebilirler mi?

Soru 2:
Site dosyalarının içinde bulunduğu public_html klasörü içinde bulunan alt domain klasörlerini ve dosyalarını indirebilirler mi?
Yoksa alt domainleri indirmek için alt domainin adresini bilmeleri ve eylemi o adres üzerinden gerçekleştirmeleri mi gerekir?

Örneğin: 
icerik.indirilemez.com

Soru 3:
Tüm bu riskleri KESİNKES ENGELLEMENİN YÖNTEM-LER-İ nelerdir?

Umarım konuya hakim birileri vardır...

Katkınız için şimdiden teşekkürler...

Merhabalar,

Php dosyaları doğrudan client tarafına gösterilmezler içerisindeki kodlar web sunucunuz tarafından yorumlanarak client tarafındakş browserların anlayabileceği şekilde çıktılar sunarlar. Php dosyalarının saldırganlar tarafından indirilebilmesi için sunucunuza root yetkileri ile erişilmesi gerekmektedir. Yeterli güvenlik önlemleri alınmazsa sunucunuza saldırgan tarafından sızılabilir tüm dosyalarınız veritabanlarınız kolaylıkla elde edilebilir siteniz paylaşımlı bir sunucuda bulunuyorsa ve bu sunucu üzerindeki siteler yeterli izolasyona sahip değilse bu siteler de hacklenebilir hepsi bir açık kapı bırakmanıza bağlı :)

Blacksheep adlı üyeden alıntı

Merhabalar,

Php dosyaları doğrudan client tarafına gösterilmezler içerisindeki kodlar web sunucunuz tarafından yorumlanarak client tarafındakş browserların anlayabileceği şekilde çıktılar sunarlar. Php dosyalarının saldırganlar tarafından indirilebilmesi için sunucunuza root yetkileri ile erişilmesi gerekmektedir. Yeterli güvenlik önlemleri alınmazsa sunucunuza saldırgan tarafından sızılabilir tüm dosyalarınız veritabanlarınız kolaylıkla elde edilebilir siteniz paylaşımlı bir sunucuda bulunuyorsa ve bu sunucu üzerindeki siteler yeterli izolasyona sahip değilse bu siteler de hacklenebilir hepsi bir açık kapı bırakmanıza bağlı :)

Cevabınız için teşekkürler.

SQL injections açıkları vermeyin yeter çünkü en büyük sızmalar şuan SQL injections ile yapılmaktadır kodlarınızda hata varmı yokmu SQL injections açığı varmı yokmu kontrol edebilmeniz için display-errors özelliklerini açınız 

wmgtasarim adlı üyeden alıntı

SQL injections açıkları vermeyin yeter çünkü en büyük sızmalar şuan SQL injections ile yapılmaktadır kodlarınızda hata varmı yokmu SQL injections açığı varmı yokmu kontrol edebilmeniz için display-errors özelliklerini açınız 

Katkınız için teşekkürler.

Sorduğum spesifik soruların tam cevaplarını burada bulamayacağım anlaşıldı.

Konu kapatılabilir.

Teşekkürler.