|
|
04-02-2008, 14:27:03
| ||||
| ||||
 Joomla! Güvenlik En güvenli Joomla!, varsayılan Joomla!'dır. Joomla!'ya eklenecek her zayıf uygulama, Joomla! güvenliğinde zaafiyete sebep olarak sistemi de zayıflatacaktır. Klasör izinlerinin 755, dosya izinlerinin 644 dışında yapılandırılması en büyük güvenlik sorunlarından biridir. Bu izinler, doğru bir sunucu yapılandırmasında sistem yöneticisinin her türlü işlemi yapabilmesi için uygun olup, yazılabilirlik, dosya yükleme-kopyalama-silme, kurulum işlemlerinde sorun çıkarmaz. Bunlarda yapılacak değişiklik ya da chmod sorunlarını aşmaya yönelik bir eklenti kesinlikle Joomla! güvenliğini zayıflatacaktır. Doğru olan, chmod değerlerini klasörler için 755, dosyalar için 644 seviyesinde tutarak bu izin seviyelerinde sizin çalışabilmenizi sağlayan doğru yapılandırılmış bir sunucuda barınmaktır. Test, açık kapama, açık gösterme, güvenlik seviyesi gösterme gibi eklentilere itibar etmeyin. Bunların hiç biri doğru yapılandırılmış bir Joomla!'nın vereceği güveni veremez ve hiç biri size normalde olması gerektiği söylenen dışında bir veri gösteremez. Teknik özelliklerini bilmediğiniz dosyalar sizi güvensiz bir yapıya götürebilir. htaccess dosyanıza gereksiz müdahalelerde bulunmayın. htaccess tek başına bir güvenlik dosyası değildir. Sisteminizin güvenliği bu dosyaya bağlı olmadığı gibi yanlış kullanımı da sistem hatalarına ve sunucunun yorum zamanının uzayarak sayfalarınızın geç yüklenmesine sebep olabilir. En doğru htaccess, kendi sürümünüz ile varsayılan olarak gelendir. Daima son sürüm Joomla! kullanın. Bunun için Joomla! indirdiğiniz alana ya da Joomla.Org adresine abone olun ve yeni sürümlerde posta ile haberdar olun. Joomla!'yı sadece yetkin yerlerden indirin. Sonradan paketlenmiş bir Joomla! kullanıyorsanız bu paketlemenin sağlanmlığından emin olun. Daha evvel hatalı paketleme yapan bir yere itibar etmeyin. Genel olarak kabul gören eklentiler kullanın. Eklentilerden haber veren güvenlik forumlarını takip edin. Joomla! tarafından açıkça destek verilmemiş eklentileri kullanmamaya çalışın. Joomla!'da güvenlik eklentisi yoktur. Joomla! gibi binlerce sayfa kod içeren dev bir betiği, güncel tüm güvenlik tedbirlerini uygulayarak üreten bu ekibin en temel şey olan güvenlik hakkında bir eklentisi olmadığını, birikimin tamemen betik içinde zaten ugulandığını, güvenlik eklentisi diye adlandırılan eklentilerin Joomla! extensions alanında dahi olmadığını unutmayın. Bu konu geliştirilebilir.  |
|
04-02-2008, 14:45:37
| ||||
| ||||
| Bu konuda benzer bir yazı da cmsturk.net forumlarında Joomla! 1.5 Ekip Lideri Pentacle tarafından yazılmıştı. Alıntı:
|
|
04-02-2008, 14:47:35
| ||||
| ||||
| 777 yüzünden index yemiştim ilk joomla sitemde güzel makale @akar sağol var ol
__________________ 1 YTL HOSTİNG İÇİN PM ATINIZ |
|
04-02-2008, 14:48:45
| ||||
| ||||
| Her zamanki gibi ustalığını konuşturmuşsun teşekkürler
__________________ Gümbür gümbür geliyoruz.... Devrim olacak... |
|
05-05-2008, 02:56:24
| |||
| |||
| Su an icin 1.0.15 Kullaniyorum,Sitem daha yenide olsa bu yazillanlari birbir okudum kararsiz kaldim. Acaba 1.5 e Mi gecsem diye ? Siz bu konuda ne dersiniz 1.0.15 Devam etme su sebvebten dolayi ... ? ne dersiniz yardimilariniz icin tesekurler.
__________________ IT HABER MERKEZI IT HABER, Yazilim haber, networkhaber, |
|
04-07-2008, 00:29:44
| ||||
| ||||
| Alıntı:
|
 |
| Konuyu Toplam 1 üye okuyor. (0 Kayıtlı üye ve 1 Misafir) | |
| Konu Seçenekleri | |
| |
Okuduğunuz Konuya Benzer Konular | ||||
| Konu | Konuyu Açan | Forum | Cevaplar | Son Mesaj |
| Joomla SEO Nasıl Yapılır [Makale] | memocan | Joomla | 31 | Bugün 07:24:46 |
| php.ini yapılandırılması | Netlojik.Net | Site & Server Administration | 13 | 29-07-2008 15:32:49 |
| Joomla! Kitabı Pusula Yayıncılık'tan Çıktı | Akar | Joomla | 64 | 27-07-2008 03:38:06 |
| Joomla GÜvenlik Hakkında | hayatnesesi | Joomla | 4 | 03-01-2008 14:31:27 |
| SMF - Joomla Köprüsü artık desteklenmeyecek! | candirgen | SMF | 4 | 24-09-2007 00:20:04 |
