Konu: %85 Site Güvenliği Sağlama yönetemleri

Reklam alt tarafa alınmıştır.

Konu Görünümü | Doğrusal Görünüm

Konu: %85 Site Güvenliği Sağlama yönetemleri

30/05/08 00:29

cW_Cod3R
Üye

Mesajlar: 33
Grup: Üye
Katılım: 25.05.08
Durum: Çevrimdışı

Reputation:

Mesaj: #1

Konu: %85 Site Güvenliği Sağlama yönetemleri

Selamün Aleyküm Arkadaşlar size bu makalede sitenizin güvenliği hakkında bir kaç ipucu vericem

1. Htaccess güvenliği , sitenizde dosya yükleme özelleği varsa %100 uygulamanız gerek birşeydir bu dosya yükleme derken upload, resim yükleme, avatar yükleme vb. yüklemeler , mesela avatar diye php kodu yükleyeyip fso çalıştırabilirler sitenizde bunu engellemek için yükleme yapılan klasöre birtane .htaccess dosyası oluşturup içine aşşağıdaki kodları yazın.

Kod:
<FilesMatch "\\.(inc|php)$">
deny from all
</FilesMatch>
<FilesMatch "\\.(inc|htm)$">
deny from all
</FilesMatch>
<FilesMatch "\\.(inc|html)$">
deny from all
</FilesMatch>

2. Config dosyalarını şifrelemek, sitenizin ayar dosyalarını şifrelerseniz kötü amaçlı kişiler ftpden yada fso ile sitenize girse bile config dosyalarınızı şifreleyerek veritabanı bilgilerine ulaşmalarını engelleyebilirsiniz bunu sağlarsanız %100 veritabanınız güvenli hale gelir.

Config dosyalarınızı şifrelemek için SourceCop programını kullanın aşşağıda download linkini verdim programı açıp orda php yi seçin sonra C sürücünüzde bir klasör oluşturun içine config.php veya sitenizin ayar dosyasının adı neyse onu koyun sonra sourcecop programında Select Source Folder tuşuna basıp c sürücüsünde oluşturduğunuz klasörü seçin ve Encrypt tuşuna basın bukadar sonra oluşturduğunuz klasörün içindeki ayar dosyası ile birlikte scopbin klasörünü sitenizde uygun yere yükleyin bundan sonra sitenizin komple çekseler bile veritabanına ulaşamazlar

Sitemize Üye Olmadan Linkleri Göremezsiniz.>>>>>Üye Olmak İçin Tıklayınız!<<<<<

// Selametle...

Andolsun ki o zamana; insan mutlak bir ziyandadır!
Ancak, iman edip de sâlih ameller işleyenler
ve birbirlerine hakkı ve sabrı tavsiye edenler, bunun dışındadırlar.
(Asr.1-3)

Bu Mesaj 30/05/08 00:37 değiştirilmiştir. Değiştiren... : cW_Cod3R.