|
28 Mayıs 2022, 01:10
|
#1 |
   
|
vBulletin Güvenlik Ayarları - vBulletin Güvenlik Önlemleri
vBulletin Güvenlik Ayarları - vBulletin Güvenlik Önlemleri
1 - ) Config Dosyasınızı özel hale getirin Öncelikle bilmeyenler için açıklamakta fayda var İoncube normal kodları şifreleyen bir programdır. Size özel bir kod verir , config dosyanızda herşeyi silip o kodu yerleştirdiğinizde aynı işlevi görecektir. /includes dosyasımızda bulunan config.php 'yi ioncube yaptırmak işin ilk faslıdır bana göre VBulletin güvenlik önleminde. Çünkü Forum'u hacklemek isteyen bir insanın verdiği karar mysql index basmak ise mysql bilgilerine ihtiyacı olacaktır. MYSQL bilgileri config.php 'de yazdığına göre config dosyasını zarar verecek olan kişi bilgisayarına çektiği zaman bile size özel hale getirilmiş olan kodlar ile karşılaşacaktır. Eğer İoncube programınız yok ise ; Kullandığınız host firmanızdan veya güvenebileceğiniz tecrübeli insanlara İoncube yaptırabilirsiniz. Config dosyanızı İoncube yaptırmadan önce normal kod halindeki config.php 'yi yedek olsun diye alın Belgelerim'e yollayın. Kimbilir belki uyumsuz olur belki de MYSQL bilgilerine sizin ihtiyacınız olur. ---------------------------------------------------------------------- 2 - ) /admincp ve /modcp değiştirmek Bu işlemi yapmak özellikle VBSEO kullananlar için zordur , ben internette araştırmalarıma rağmen VBSEO'ya uyumlu bir ModCP ve AdminCP uzantısını değiştirmeyi bulamadım , bulursam konuya ek olarak eklerim. Eğer VBSEO kullanmıyorsanız bu işlemi yapmak için includes/config.php açıyoruz ; $config['Misc']['admincpdir'] = +++8216;admincp+++8217;; admincp yazan kısma istediğimiz uzantıyı yazıyoruz. Bundan sonra SiteAdi.Com - Siteadi.com olacak adres değişecektir sizin yazdığınız adresden girişler olacaktır. $config['Misc']['modcpdir'] = +++8216;modcp+++8217;; modcp yazan kısma istediğimiz uzantıyı yazıyoruz. Bundan sonra SiteAdi.Com - Siteadi.com olacak adres değişecektir sizin yazdığınız adresden girişler olacaktır. Birde eğer örneğin Admin şifremiz çalındı , kullanıcı Admin ismini değiştirmek isteyecek veya sizin kullandığınız kullanıcı adını. Bunu engellemek için yine config.php 'de $config['SpecialUsers']['undeletableusers'] = +++8216; id numaranızı yazınız +++8216;; ID numaranızı boş kutucuğa yazın ki malum şahıs isminizi değiştiremesin ---------------------------------------------------------------------- 3 - ) HTML Kullanımına izin vermiyoruz Ufak çaplı kodlar kullanabiliriz lakin ne kadar az HTML kod kullanırsak VBulletin'de bizim için o kadar iyi olur. Güvenlik konusunda pek söz söyleyemem lakin heryerde bu böyle yazar , zannedersem XSS açığı denilen birşeyden yararlanılarak FTP'nize istediğiniz dosya upload edilebiliyor. Kısacası VBulletin kullanıcısı olarak siz siz olun büyük çaplı HTML kodlar kullanmayın. ---------------------------------------------------------------------- 4 - ) Kullandığınız Hosting Firmasına dikkat edin Sizin kullandığınız VBulletin'in açığı olmayabilir lakin kullandığınız hosting firmasının sunucusunda açıklar olabilir. Yani saldırı düzenleyen kişiler sunucuda eğer açık varsa sadece sizin değil firmanın tüm sitelerine h+ck basabilirler. Firmaya ticket attığınızda veya atmadığınızda bile açık sizde zannedersiniz lakin firmada da olabilir. Ve bir firma da size gelip " Bizim sunucularımız sorunlu sizin herhangi bir yok " demez. ---------------------------------------------------------------------- 5 - ) İnstall klasörünü silmiyoruz , işte silmemiz gerekenler Kurulumuzdan sonra bir BOREPUNK tavsiyesi isterseniz install'i silmemenizde fayda var , eğer illaki ben FTP'de tutacağım bilgisayarıma almayacağım derseniz sadece dosyanın ismini değiştirin. " install " ise " installsssssss " yapın kalsın FTPnizde , gün gelir ihtiyacınız olur. Kurulumunuzu yaptıktan sonra ; " validator.php " , " tools.php " , " faq.php " , " calendar.php " gibi dosyaları sisteminizden silin. 6 - ) Shell Yememek için mutlaka Config Php Dosyanızı çeşitli programlar ile şifreleyin böylelikle bilgilerinize ulaşamaz ve sitenize index atamazlar.
__________________
[Foruma üye olmadığınız sürece forum içeriğindeki bağlantıları görüntüleyemezsiniz. Foruma üye olmak için TIKLAYIN!] |
|
|
 |
| Yer imleri |
| Konuyu Toplam 1 Üye okuyor. (0 Kayıtlı üye ve 1 Misafir) | |
|
|
Benzer Konular
|
||||
| Konu | Konuyu Başlatan | Forum | Cevap | Son Mesaj |
| Vbulletinde Admincp Şifreleme - Güvenlik | Linux | vBulletin | 0 | 28 Mayıs 2022 01:10 |
| Pentagon Sözcüsü Kirby, ABD Ulusal Güvenlik Konseyine atandı | Rom | Güncel ve Son Dakika Haberler | 0 | 21 Mayıs 2022 16:02 |
| Siber güvenlik uzmanlığını geliştirmek öncelik olmalı! | Rom | Bilişim Dünyasından Son Haberler | 0 | 19 Mayıs 2022 11:01 |
| EGM açıkladı: Özel güvenlik görevlileri üst araması yapabilir mi? | Rom | Güncel ve Son Dakika Haberler | 0 | 16 Mayıs 2022 21:24 |
| KPSS-2022/6: Sosyal Güvenlik Kurumu Başkanlığının Sözleşmeli Pozisyonları Yerleştirme | TeKo | KPSS | 0 | 07 Mayıs 2022 00:45 |
| Forum | Yasal Uyarı |
|
Powered by vBulletin® Version 3.8.5 Copyright ©2000 - 2026, Jelsoft Enterprises Ltd. IRCForumcu.Net, lisanslı vBulletin kullanmaktadır. |
IRCForumcu.Net; 5651 sayılı kanuna göre yer sağlayıcı bir forum sitesidir. Dolayısıyla forumdaki içeriklerden ilgili içeriği paylaşan üyeler sorumludur. Hukuka aykırı içerik bildirimleri için İLETİŞİM linkinden bildirim gönderebilirsiniz. |
Normal
