config.php şifrelemek

Arkadaşlar vbulletinde config dosyası şifrelenirmi acaba güvenlik için neler yapmak gerekir buna

şu konuda açıklamıştım.

config php yi şifrelemene gerek yok config'i hiç bir şekilde okuyamaz zaten.

Sunucu güvenliği tam anlamıyla sağlanmamışsa yada dosyalarda bırakılmış arka kapılar varsa çok rahat şekilde tüm dosyalarınızın içeriği okunabilir. Arkadaş muhtemelen bunun için sormuştur. Ancak bu çözüm değil saldırgan kişiyi sadece yavaşlaştırsınız, base64 ile şifrelersiniz kırılması 2 dakika sürer, ioncube-zend bile kırılıyorken çözüm değil hiçbiri.

Konu güvenlik ise ben aradan çekiliyorum

Hosting firmanız işini bilen bir firmaysa config.php yi şifrelemenize zaten gerek yok.

Shell atılırsa gör okunuyormu okunmuyormu

Config kriptolanması gerekir gerek vbulletin olsun wordpress olsun mysql erişim yerleri her zman bir açık zafiyeti yaratır. Eğer yaptırmak isterseniz pm atabilirsiniz. Sunucu güvenliğinede bakmış olabiliriz..

Ben config dosyalarını kriptolatmak istesem size güvenemem mesela nasıl olacak bu iş.