DJANGO alt yapılı sitelerin hacklenme olasılığı nedir?
4
●253
- 29-09-2020, 14:03:26"django ile programlanmış bir sitenin güvenlik açıkları"
diye bir şey yoktur.
"programlanmış bir sitenin güvenlik açıkları" vardır.
django hali hazırdan gelen engine de günümüz standartlarında gelişmiş bir framework
bu sebepten ötürü django güvenilirmi sorusu yanlış.
"programladığım sitenin güvenlik önemleri göz önüne alındığında doğrumudur ?"
sorusu doğru olur. - 04-10-2020, 04:36:04Şimdi djangonun güvenlik konusuna gelmeden evvel endişe etmen gereken şey, doğru yapılandırılmamış bir sunucunda python ile güvenlik zaafiyetleri oluşabiliyor. Örneğin Plesk son sürümünde python ve perl desteğini -güvenlik sebebiyle- kaldırdı(manuel kurman gerekiyor). Önceki sürümlerinde de gerekli ayarlamaları yapmadığın taktirde site içerisindeki tüm klasörler dışarıdan erişebiliyordu... Yani django kullanacaksan sunucu tarafında ayrı bir özen göstermen gerekiyor. Fakat neyi nasıl yapacağını biliyorsan hiçbir problem de yaşamazsın.
Django tarafına gelirsek;
Django günümüzde popüler olarak kullanılar bir framework. Yukarıdaki arkadaşlar aslında konuyu özetlemiş ama ben biraz açayım.
Django tek başına bakarsan, ve internette küçük bir araştırma yaparsan, bir laravel'den daha çok güvenilir olduğu yazıyor. Şahsi tecrübelerimi sorarsan ben laravel bilmiyorum ama bizim yazılımcı çocuklar da genellikle bu yazılanlarla hemfikir.
Fakaaaaat... Yazılımsal bir açık bıraktığın anda django seni kurtaramaz.
Mesela benim ilk django öğrendiğim zamanlarda az kalsın bir işi patlatıyordum. Nasıl oldu kısaca anlatayım.
Gittim insanların içerik oluşturabileceği bir site kurdum. Birisi siteye giriyor, üye oluyor ve içerik oluşturuyor. Sonra menüden içeriklerim kısmına girdiğinde içeriklerimi de tek tek silip düzenleyebiliyor.
Ama işte cahillik. Herhangi bir kontrol koymamışım silme ve düzenleme için. Yani ben başkalarının girdiği içeriği de siliyor ve düzenleyebiliyorum. Herkes herkesinkini silebiliyor işte
Mesela bu müthiş büyük bir güvenlik açığı. Hack mi istiyorsun, altın tepsiyle verdin...
Demem o ki yazdığın şeyi doğru düşünüp doğru uygularsan hiçbir sıkıntı yaşamazsın.
İrili ufaklı bir çok site yaptım Django ile. Öyle ki bir tanesi Türkiye'nin çok büyük firmalarından birisinin kurumsal sitesi... 1.5-2 yıldır açık. Tık demedi. 1 kere ah keşke django ile yapmasaydım da demedim.
Umarım anlatabilmişimdir... - 22-10-2020, 12:30:28Gayet açıklayıcı oldu teşekkür ederims7e7v7e7n7 adlı üyeden alıntı: mesajı görüntüleŞimdi djangonun güvenlik konusuna gelmeden evvel endişe etmen gereken şey, doğru yapılandırılmamış bir sunucunda python ile güvenlik zaafiyetleri oluşabiliyor. Örneğin Plesk son sürümünde python ve perl desteğini -güvenlik sebebiyle- kaldırdı(manuel kurman gerekiyor). Önceki sürümlerinde de gerekli ayarlamaları yapmadığın taktirde site içerisindeki tüm klasörler dışarıdan erişebiliyordu... Yani django kullanacaksan sunucu tarafında ayrı bir özen göstermen gerekiyor. Fakat neyi nasıl yapacağını biliyorsan hiçbir problem de yaşamazsın.
Django tarafına gelirsek;
Django günümüzde popüler olarak kullanılar bir framework. Yukarıdaki arkadaşlar aslında konuyu özetlemiş ama ben biraz açayım.
Django tek başına bakarsan, ve internette küçük bir araştırma yaparsan, bir laravel'den daha çok güvenilir olduğu yazıyor. Şahsi tecrübelerimi sorarsan ben laravel bilmiyorum ama bizim yazılımcı çocuklar da genellikle bu yazılanlarla hemfikir.
Fakaaaaat... Yazılımsal bir açık bıraktığın anda django seni kurtaramaz.
Mesela benim ilk django öğrendiğim zamanlarda az kalsın bir işi patlatıyordum. Nasıl oldu kısaca anlatayım.
Gittim insanların içerik oluşturabileceği bir site kurdum. Birisi siteye giriyor, üye oluyor ve içerik oluşturuyor. Sonra menüden içeriklerim kısmına girdiğinde içeriklerimi de tek tek silip düzenleyebiliyor.
Ama işte cahillik. Herhangi bir kontrol koymamışım silme ve düzenleme için. Yani ben başkalarının girdiği içeriği de siliyor ve düzenleyebiliyorum. Herkes herkesinkini silebiliyor işte
Mesela bu müthiş büyük bir güvenlik açığı. Hack mi istiyorsun, altın tepsiyle verdin...
Demem o ki yazdığın şeyi doğru düşünüp doğru uygularsan hiçbir sıkıntı yaşamazsın.
İrili ufaklı bir çok site yaptım Django ile. Öyle ki bir tanesi Türkiye'nin çok büyük firmalarından birisinin kurumsal sitesi... 1.5-2 yıldır açık. Tık demedi. 1 kere ah keşke django ile yapmasaydım da demedim.
Umarım anlatabilmişimdir...
