Hack'lenmelere Karşı Alınıcak Önlemler - Güvenlik Rehberi

13-06-2009, 12:44:22

**Eklentilerin kullanımına dikkat edin!!!**

13-06-2009, 13:50:09

#2

~~ChaO~~

Üyeliği durduruldu

Bilgiler İçin Teşekkürler Kimse Hacklenmez Umarım.

13-06-2009, 18:57:17

#3

papagan33

nevan kardeşim konu pek fazla ilgi görmedi sanırım ben ilgi görür diye tahmin ediyordum ama yanılmışım paylaşımlarımız için teşekkür ederim hacksiz günler dilerim herkese

13-06-2009, 23:44:45

#4

seemsiyah

Aklıma takılan bazı sorular var

Eklenti Güvenliği: Eklentilerin çoğu headera yada footera kod eklemekte, o yüzden eklenti dizinine index.html atmanız bi yere kadar fayda sağlayacaktır. Örneğin sitenizdeki aio seo eklentisi, direk yorum bırakıyor yada adman eklentisi. Yani kullandığınız eklentiler zaten belli ediyorlar kendilerini
```
adman 1.6.7.1
all in one seo pack 1.5.6 ob_start_detected
```
Login Lockdown: ben denediğimde, ip yenilediğinde engel kalkıyordu değişti mi bilmiyorum. bu da pek güvenli olmayacaktır sanırım.
Anonymous WordPress Plugin Updates: bunun güvenlikle ne alakası olduğunu anlayamadım.? Bu eklentiye güvenmek de bir güvenlik açığıdır. Kendi eklentisini güncelleyip, bir index atarsa kim engelleyebilir
Replace WP-Version: Sürüm değiştirmek yerine, header'dan direk sürüm kodunu kaldırsak daha iyi. Hem eklenti ile uğraşmamış olunur. Ayrıca her ne kadar sürüm kaldırılsa da, bir şekilde gerçek sürüm bilgisi öğrenilir
Wp-Config.php Korunması: http://api.wordpress.org/secret-key/1.1/ keylerin alınması ve kullanılması ile wp-confige uzaktan erişilse bile, eşsiz anahtarlar kullanıldığı için hiç bir şekilde kullanılamayacaktır.
Secure Files: Eklentiyi incelemek istedim ancak dosyayı yanlış eklemişsiniz sanırım. Oradan indirdiğim dosya, siteyi sadece kayıtlı kullanıcılara göstermeye yarıyor?

Teşekkürler emekleriniz için

13-06-2009, 23:55:59

#5

Nevan

Eninde sonunda bir şeyler elde ederler zaten malum kişiler, en azından elimiz kolumuz bağlı oturmuyalım. Bunlarda bir nevi tedbir, tabi hepsi bir yere kadar.

14-06-2009, 00:05:48

#6

seemsiyah

türk telekom'dan sabit ip alıp, yönetim panelini ip tabanlı yapmak en mantıklısı

14-06-2009, 00:16:07

#7

teamtr

önerileriniz için teşekkürler

14-06-2009, 00:28:33

#8

Nevan

seemsiyah adlı üyeden alıntı: mesajı görüntüle

türk telekom'dan sabit ip alıp, yönetim panelini ip tabanlı yapmak en mantıklısı

Ehue

Oda bir çok işe engel olur

14-06-2009, 00:39:36

#9

seemsiyah

O zaman en güzel çözüm, bir sabit ip resel için bir ip de kendinize alıp, 2sini sitede tanımlayacaksınız. sunucu kendi içinde döngüleri yapacak, sizde ip ile giriş yapabileceksiniz