Log olmazsa hayat biter, nerden girmiş ne yapmış.

Bundan 6-7 yıl önce kullandığım A isimli firmanın mod securitysi kaynaklı XSS saldırılarını yemiyormuşum fakat sitemde açık varmış. Farklı B firmasına geçince 1-2 ay içerisinde XSS yedim ve ciddi ter döktürdü. Bunu açığı kapattıktan sonra 2 firma'nın hostingleri ile ayrı ayrı test sonucunda fark ettim. Evet yazılımda açık var sorun benden kaynaklı ama barındırma firmasının sunduğu wafta çok büyük önem taşımakta. Ondan sonra yaptığım geliştirmeler ile detaylı loglamalar yapmaya başladım. Onu sayesinde broken auth açığı tespit ettim. Sitemdeki yavaşlığın başka bir rakibin altan, altan gönderdiği büyük paketler kaynaklı olduğunu fark ettim.

Loglama çok önemli ve hayat kurtarır. Bu yönde bir çalışma yapılabilir.