Merhaba arkadaşlar çoğumuz hazır script ile site açıyoruz ve o scriptlar çoğunlukla örneğin oscommerce & joomla & wordpress`tir. Bu tür script`larda kullanıcı isimleri genelde "admin" dir vatandaş şimdi ne yapıyor?
Örneğin bir blog açtı kurdu güzelce wordspress`i kullanıcı adı "admin" şifrede kurulumda verilen şifre herşey tasarımı döt dötlük ama ne eksik? GÜVENLİK.. Güvenlik almak çok kolaydır nasılmı?
Şimdi scriptlar açık kaynaklı olduğu için genelde yeni sürümleri çıkıyor ve güncellemeniz gerekiyor?
Güncellemezsek ne olur?
Sizlere şunu söyleyeyim hack`le uğraşan çoğu kişi web güvenlik açıklarını yayımlayan milw0rm gibi sitelerden bakarak ordaki script açıklarını bularak saldırı yaparlar. Ve mesela wordpress 2.6.1 de açık var ne açığı admin şifre değişme parola değişme açığı adam exploitle senin şifreni değişti diyelim..
Örneğin: blogadı.com/wp-admin den vatandaş girdi ve burdan yönetimi ele geçirdi siteni hackledi..
Bu kötü bi durum.. Buna nasıl engel olabiliriz peki?
1: Sık sık kurduğumuz scriptları güncelleyerek..
2: Admin kullanıcı adını değişerek..
3: Admin paneli "wp-admin" e ftp den şifre koyarak..
4: Chmod ayarlarında izinleri kaldırmak..
Bu 4 önemli seçeneği yaptıktan sonra hacklenmeniz % 99 azalacaktır buna inanabilirsiniz iyi çalışmalar.
Güvenlik desteği ve çalışmaları için pm atabilirsiniz..
HACK`lenmemek için okuyun !
30
●3.427
- 16-12-2009, 12:05:56Anladım daha yenisin ama en azından biraz foruma baksaydın,paylaşım yapmadan önce,2,6,1 diyorsun üzerinden çok sular aktı.Örnek olarak vermişsin iyi güzel düşünmüşsünde güncel konulara değinilirse daha kaliteli paylaşımlar çıkacaktır.Çünkü eski olan bilgiler zaten mevcut.Sanırım derdimi anlatabildim.Umarım kırıcı olmamışımdır.
- 16-12-2009, 14:25:34Yeni değilim kardeş değilimde ben sürüm güncellemeyi önemsemeleri için söyledim örnek verdim ve hala eski sürümlerini güncellemeyen hacklenen kişiler var..isletmeci adlı üyeden alıntı: mesajı görüntüle
Örnek:
http://zone-h.org/archive/domain=tr
- 16-12-2009, 14:46:06eyvallah kardeşim TÜRK sitelerinin güvenli olması bizi mutlu ediyor eyvallah.Milenyum adlı üyeden alıntı: mesajı görüntüle
- 16-12-2009, 18:55:40Üyeliği durdurulduarkadaş yeni olsa bile ki değilmiş. bu forumda yenilerde var kim forumun 20 sayfa arkasına gider?isletmeci adlı üyeden alıntı: mesajı görüntüle
paylaşım için teşekkürler hocam. - 16-12-2009, 23:12:36Eskiden hack`le uğraşan biriyim ve şuan hack`e karşı güvenlik çalışmaları yapan seo işiyle uğraşan hosting web tasarım adwords işleri yapan devletine vergi veren bi vatandaşım yeterlimiromean adlı üyeden alıntı: mesajı görüntüle