• 18-04-2023, 00:06:06
    #10
    hakankomurcu adlı üyeden alıntı: mesajı görüntüle
    çok değerli bilgiler paylaştığınız için teşekkür ederim. bende şimdi listedeki her şeyi kontrol ediyorum. onay için gönderdiğim maillerin microsoft outlookda spama düştüğünü farkettim bunları bilmek çok değerli. tekrar teşekkür ediyorum
    Ben teşekkür ederim. Sağ olun.

    Not: Security headerleri ve diğer şeyleri kullanırken dikkatli olun. Yani ne işe yaradıklarını bilmeniz hataları engeller. İframe ile bir hizmetiniz varsa iframe engelleyen bir header kullanmanız sitenize zarar verecektir.
  • 16-07-2023, 15:09:09
    #11
    Ben bu konuyu nasıl kaçırdım acaba.

    Okur okumaz direk eyleme geçtim sıkıntı şu ki
    Dışarıdan çağırdığım js ve css dosyaları çalışmaz oldu
    Hepsini kendi hostuma alıp çalışırdım bu sefer de renkler tablolar bozuldu
    İnce ayarı olmalı bunun @aLKaDraZ; Alper bir el ativer


    edit şöyle çözümleri varmış

    güvendiğiniz cdn'lere izin verebiliyorsunuz tek sıkıntı kaldı cloudflare şimdi onun da dökümanlarına bakalım..

    <IfModule mod_headers.c>
    Header always set X-Frame-Options "SAMEORIGIN"
    Header set Content-Security-Policy "default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval'https://pagead2.googlesyndication.com https://www.googletagmanager.com https://ajax.googleapis.com; style-src 'self' 'unsafe-inline' https://cdn.jsdelivr.net;"
    Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload"
    Header set X-XSS-Protection "1; mode=block"
    Header set X-Content-Type-Options "nosniff"
    </IfModule>
  • 16-07-2023, 15:28:07
    #12
    Misafir adlı üyeden alıntı: mesajı görüntüle
    Ben bu konuyu nasıl kaçırdım acaba.

    Okur okumaz direk eyleme geçtim sıkıntı şu ki
    Dışarıdan çağırdığım js ve css dosyaları çalışmaz oldu
    Hepsini kendi hostuma alıp çalışırdım bu sefer de renkler tablolar bozuldu
    İnce ayarı olmalı bunun @aLKaDraZ; Alper bir el ativer
    Hangi headerler aktif andyou hocam. Çok fazla header varsa tek tek pasit edip sorunlu headeri söylersen daha kısa sürede çözeriz. https://www.mehmetince.net/http-secu...llanilmalidir/ Bu makelede headerlerin ne işe yaradıkları ve ince ayarları var. Aslında sen çözersin ama yapacağım bir şey varsa ben hazırım.
  • 16-07-2023, 15:33:56
    #13
    aLKaDraZ adlı üyeden alıntı: mesajı görüntüle
    Hangi headerler aktif andyou hocam. Çok fazla header varsa tek tek pasit edip sorunlu headeri söylersen daha kısa sürede çözeriz. https://www.mehmetince.net/http-secu...llanilmalidir/ Bu makelede headerlerin ne işe yaradıkları ve ince ayarları var. Aslında sen çözersin ama yapacağım bir şey varsa ben hazırım.
    biri hariç hepsini çözdüm sanırım cloudfraleyi de çözersek bu iş tamam
    tam editlerken sen yazmışsın

    arkadaşların bu konuyu aşırı ciddiye alması gerekiyor log analizi tutan kimse yok sanırım bende şuan 1 site var inciğini cinciğini inceliyorum hata sayfalarından tut refererlere kim nereye ne istek atmışa kadar
    günde minimum 100 xss ve xml.rpc saldırısı alıyorum bilinçli tüketici olarak çoğu şeyi kendim yazıp çizdiğim için etkilenmiyorum ama vay o eklentileri temaları kullananların haline ..
  • 16-07-2023, 15:39:11
    #14
    Misafir adlı üyeden alıntı: mesajı görüntüle
    biri hariç hepsini çözdüm sanırım cloudfraleyi de çözersek bu iş tamam
    tam editlerken sen yazmışsın

    arkadaşların bu konuyu aşırı ciddiye alması gerekiyor log analizi tutan kimse yok sanırım bende şuan 1 site var inciğini cinciğini inceliyorum hata sayfalarından tut refererlere kim nereye ne istek atmışa kadar
    günde minimum 100 xss ve xml.rpc saldırısı alıyorum bilinçli tüketici olarak çoğu şeyi kendim yazıp çizdiğim için etkilenmiyorum ama vay o eklentileri temaları kullananların haline ..
    Çok güzel hocam bravo. Google botun log larınıda tutmanı tavsiye ederim. Bot Sayfalar arasında gezerken bazı sayfalarda 3-4 saniye bazı sayfalarda daha uzun süre kalır. Uzun süre kaldığı sayfalar problemli, az kaldığı sayfalar güncel olmayabilir. Bunu irdelemeni tavsiye ederim. Kal sağlıcakla eski dost
  • 16-07-2023, 15:46:48
    #15
    aLKaDraZ adlı üyeden alıntı: mesajı görüntüle
    Çok güzel hocam bravo. Google botun log larınıda tutmanı tavsiye ederim. Bot Sayfalar arasında gezerken bazı sayfalarda 3-4 saniye bazı sayfalarda daha uzun süre kalır. Uzun süre kaldığı sayfalar problemli, az kaldığı sayfalar güncel olmayabilir. Bunu irdelemeni tavsiye ederim. Kal sağlıcakla eski dost
    işte bu konuda ciddi tecrübeye ve teknik desteğe ihtiyacım var eskisi kadar profesyonel yapamıyorum sanki loglar her zaman baki..
    google botları nasıl takip etmeliyim manuel gelenler de var onları kısmen şöyle çözüyorum robots.txt ads bot ve humans.txt aynı ipden kontrol ediliyor bunu geçen söyledim linç yedim
    ağzını gere gere yok yağğ yapan oldu. loglar yalan söylemez halbuki.

    google botları analiz edebileceğim bir araç tavsiyesi verirsen çok memnun olurum
  • 16-07-2023, 16:04:41
    #16
    Misafir adlı üyeden alıntı: mesajı görüntüle
    işte bu konuda ciddi tecrübeye ve teknik desteğe ihtiyacım var eskisi kadar profesyonel yapamıyorum sanki loglar her zaman baki..
    google botları nasıl takip etmeliyim manuel gelenler de var onları kısmen şöyle çözüyorum robots.txt ads bot ve humans.txt aynı ipden kontrol ediliyor bunu geçen söyledim linç yedim
    ağzını gere gere yok yağğ yapan oldu. loglar yalan söylemez halbuki.

    google botları analiz edebileceğim bir araç tavsiyesi verirsen çok memnun olurum
    Ne kadar saniye kaldığını gösteren bir tools yok. Squid log analzyer var ama oda karışık bir program. Ben sunucudan web usage log full alıp pc ye indiriyorum. Tabi eskiden öyle yapıyordum. daha sonra php preg_match_all ile dosyadaki [66.249.64.45]:35389 66.249.64.45 - - [16/Jul/2023:01:01:08 +0300] "GET /index.php?dispatch=tags.view HTTP/1.1" 200 13051 "-" "Mozilla/5.0 (Linux; Android 6.0.1; Nexus 5X Build/MMB29P) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.5735.179 Mobile Safari/537.36 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"

    bot refererleri çekiyorum daha sonra tarih verilerinide çekiyorum. Daha sonra ekrana yazdırıyorum kaç saniye kalmış bakıyordum eskiden. Sen zaten php konusunda benden daha bilgilisin artık daha iyisini sen yap biz kullanalım abi Gerçi ben artık uğraşmıyorum eskisi gibi. Ama bu işin üstüne düştükçe ve sorguladıkça problemli yerleri görebiliyorsun.
  • 16-07-2023, 17:01:36
    #17
    aLKaDraZ adlı üyeden alıntı: mesajı görüntüle
    Ne kadar saniye kaldığını gösteren bir tools yok. Squid log analzyer var ama oda karışık bir program. Ben sunucudan web usage log full alıp pc ye indiriyorum. Tabi eskiden öyle yapıyordum. daha sonra php preg_match_all ile dosyadaki [66.249.64.45]:35389 66.249.64.45 - - [16/Jul/2023:01:01:08 +0300] "GET /index.php?dispatch=tags.view HTTP/1.1" 200 13051 "-" "Mozilla/5.0 (Linux; Android 6.0.1; Nexus 5X Build/MMB29P) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.5735.179 Mobile Safari/537.36 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"

    bot refererleri çekiyorum daha sonra tarih verilerinide çekiyorum. Daha sonra ekrana yazdırıyorum kaç saniye kalmış bakıyordum eskiden. Sen zaten php konusunda benden daha bilgilisin artık daha iyisini sen yap biz kullanalım abi Gerçi ben artık uğraşmıyorum eskisi gibi. Ama bu işin üstüne düştükçe ve sorguladıkça problemli yerleri görebiliyorsun.
    şöyle birşey yaptım ne kadar analiz yapılabilirse
    log dosyanızı lokalhosta alın yada sunucuda size kalmış

    <?php
    
    $logDosyasi = '/var/www/logs/access.log';
    
    $googleBotSatirlari = array();
    
    // Dosyayı açın
    $dosya = fopen($logDosyasi, 'r');
    
    if ($dosya) {
        while (($satir = fgets($dosya)) !== false) {
            $bilgiler = explode(' ', $satir);
            $ip = $bilgiler[0]; // IP adresi
            $zaman = $bilgiler[3].' '.$bilgiler[4]; // Tarih ve saat bilgisi
            $metot = $bilgiler[5]; // HTTP metodu
            $sayfa = $bilgiler[6]; // Erişilen sayfa
            $durumKodu = $bilgiler[8]; // HTTP durum kodu
            $referer = $bilgiler[10]; // Referer
            $userAgent = trim($bilgiler[11], '"'); // User Agent
    
            if (strpos($userAgent, 'Googlebot') !== false) {
                // Googlebot kullanıcı ajanını içeren satırları işle
                $googleBotSatirlari[] = array(
                    'ip' => $ip,
                    'zaman' => $zaman,
                    'metot' => $metot,
                    'sayfa' => $sayfa,
                    'durum_kodu' => $durumKodu,
                    'referer' => $referer,
                    'user_agent' => $userAgent
                );
            }
        }
    
        // Dosyayı kapatın
        fclose($dosya);
    } else {
        echo "Log dosyasını açarken bir hata oluştu.";
    }
    
    // Googlebot gezinti bilgilerini işle
    foreach ($googleBotSatirlari as $botSatiri) {
        $ip = $botSatiri['ip'];
        $zaman = $botSatiri['zaman'];
        $metot = $botSatiri['metot'];
        $sayfa = $botSatiri['sayfa'];
        $durumKodu = $botSatiri['durum_kodu'];
        $referer = $botSatiri['referer'];
        $userAgent = $botSatiri['user_agent'];
    
        // Googlebot gezinti bilgilerini kullanarak işlemleri yap
        echo "IP: $ip, Zaman: $zaman, Metot: $metot, Sayfa: $sayfa, Durum Kodu: $durumKodu, Referer: $referer, User Agent: $userAgent<br>";
    }
    
    ?>
    bir kaç da site buldum eş zamanlı log tutan bakalım deneyeceğim bir kaç gün eskiden vardı çok kallavi bir script açık var diye gelişmesini durdurdu yapımcısı belki onu tamir ederim.
    • aLKaDraZ
    • digitaLartist
    • fatihodaci
    aLKaDraZ, digitaLartist ve fatihodaci bunu beğendi.
    3 kişi bunu beğendi.
  • 16-07-2023, 17:22:40
    #18
    backlinkmatik.com
    favorilere ekledim, çok ince bilgiler var istifade etmesini bilene.


    emeğinize sağlık hocam