Yeni Sunucu/VPS aldım Güvenlik Optimizasyonları Nasıl Olmalı? Diyenler buraya..

**pRoFeSSioNaL** · #1 (**permalink**) 29-01-2008, 14:03:54

Selam Arkadaşlar ;

Herkesin Dedicated ve VPS'ler için kullandığı basit ama etkili güvenlik önlemleri vardır. Bu alanda yeni Dedicated / VPS alan arkadaşlara yardım olsun diye Güvenlik önlemlerinden bahsedelim.

Herkes Serverinde en çok faydalandığı Güvenlik olayını/komutunu tek satırda yazabilirse çok faydalı bir konu olabileceği inancındayım..

İlk Olarak Başlıyorum Benden sonraki arkadaş devam etsin. ( Geyiğe dönüşmezse daha yararlı olur )

1) Sunucuda php.ini yapılandırması yapmak gerekiyor. PHP.INI dosyasını açın ve aşağıdaki fonksiyonları kapatın.

PHP Kodu:

     disable_functions = glob, posix_getpwuid, array_compare, array_user_key_compare, ini_restore, exec, proc_get_status, proc_nice, proc_open, allow_url_fopen, fin, pconnect, system, dl, passthruexec, shell_exec, proc_close, proc_get_status, chown, chgrp, escapeshellcmd, escapeshellarg, fileread, passthru, popen,curl_exec, shell, execute

**pRoFeSSioNaL** · #2 (**permalink**) 29-01-2008, 14:10:10

2) Safe Mode : ON Yapmak

PHP Kodu:

  safe_mode = on

( joomla vs gibi çalışmayan scriptler olursa .htaccess'e alttaki komut yazıldığında -sadece o siteye- safe mode izni verir.

PHP Kodu:

  php_flag safe_mode Off

husooz · #3 (**permalink**) 02-03-2008, 23:32:30

DDos saldırılarından nasıl korunabilirim peki?

intel · #4 (**permalink**) 02-03-2008, 23:49:23

Alıntı:

husooz´isimli üyeden Alıntı

DDos saldırılarından nasıl korunabilirim peki?

bunun güvenlik optimizasyonu ile alakası yok ki ?

**pRoFeSSioNaL** · #5 (**permalink**) 03-03-2008, 04:00:30

Alıntı:

husooz´isimli üyeden Alıntı

DDos saldırılarından nasıl korunabilirim peki?

Sunucuna apf kur ufak saldırılardan korunursun, sonra da Ni-Osman'ın hazırladığı güzel bir kod vardı SYNC ataklarını gösteriyor onu forumda arat bul kullan.

Sunucuya saldırı aldığını hissettiğin anda ise"apf -d IP" komutuyla Ni-Osman'ın hazırladığı komuttan çıkan IP'leri IP yerine yaz postala..

Saldırı aldığımı hissettiğim anda bu işi yapıyorum genelde

~~bello~~ · #6 (**permalink**) 19-03-2008, 21:08:28

Alıntı:

pRoFeSSioNaL´isimli üyeden Alıntı

PHP Kodu:

     disable_functions = glob, posix_getpwuid, array_compare, array_user_key_compare, ini_restore, exec, proc_get_status, proc_nice, proc_open, allow_url_fopen, fin, pconnect, system, dl, passthruexec, shell_exec, proc_close, proc_get_status, chown, chgrp, escapeshellcmd, escapeshellarg, fileread, passthru, popen,curl_exec, shell, execute

şu kodu nasıl yapıcaz? kopyalayıp uzak masaüstünde açtığımız php.ini dosyasına mı yapıştıracağız.

Birde benim ki windows server swplesk yazan klasörün içindeki php.ini mi yapılandıracağım?

**pRoFeSSioNaL** · #7 (**permalink**) 21-03-2008, 01:15:57

Alıntı:

bello´isimli üyeden Alıntı

şu kodu nasıl yapıcaz? kopyalayıp uzak masaüstünde açtığımız php.ini dosyasına mı yapıştıracağız.
Birde benim ki windows server swplesk yazan klasörün içindeki php.ini mi yapılandıracağım?

Hocam windows'ta php.ini dosyası tam olarak nerde bilmiyorum ama php.ini içerisinde Disable_functions diye bir bölüm olacak o bölümün yan kesitlerine verdiğim fonksiyonları ekleyeceksin ve işlem tamamdır.

Bir problem yaşarsan burdan tekrar yaz. Bir de ne olursa olsun Safe mode açmayı unutma. Ayrıca allow_open_url'de tehlikeli olmaya başladı.

**Ufuk Gedik** · #8 (**permalink**) 21-03-2008, 10:19:44

c/windows/php.ini

**pRoFeSSioNaL** · #9 (**permalink**) 21-03-2008, 13:08:35

Alıntı:

Ufuk Gedik´isimli üyeden Alıntı

c/windows/php.ini

Teşekkürler ufuk hocam.

eviL · #10 (**permalink**) 23-04-2008, 10:45:07

Daha başka neler yapılabilir, yeni alınan sunucuda?

Okuduğunuz Konuya Benzer Konular
Konu	Konuyu Açan	Forum	Cevaplar	Son Mesaj
Yeni Başlayanlar İçin SEO Nedir ? Tüm Detayları ile SEO Nasıl Yapılır ?	backdoor	Google Optimizasyon	54	12-08-2008 19:12:19
İnternetin Yüz Karaları 2	Marmara	Webmaster Genel konular sorunlar	37	20-08-2007 12:39:24
Güvenlik Dersi / Sosyal Mühendislere Karşı Savunmayı Arttırma	Solano	Site Güvenliği & Saldırılar	0	26-07-2007 11:45:25

Konuyu Toplam 1 üye okuyor. (0 Kayıtlı üye ve 1 Misafir)

Konu Seçenekleri
Yazdırılabilir Sümü Göster Sayfayı E-Mail'le gönder