Arkadaşlar öncelikle merhaba. Yazılıma duyduğum merak ve ilgi üzerine bu konular ile ilgili biraz alıştırma yaptım ve ufak ufak siteler kurmaya başladım. Yakında daha kapsamlı bir site kurmayı planlıyorum fakat sitem hacklenirse diye kaygı duyuyorum. Sitem için gerekli güvenlikleri nasıl yapabilirim? Yardımcı olursanız çok sevinirim.
Yazılım | Programlama Sitem hacklenirse ?
- Konuyu başlatan Thadar
- Başlangıç tarihi
Merhabalar,
Şu konulara bakabilirsiniz;
https://www.turkhackteam.org/web-server-guvenligi/1026072-web-sitesi-hackleme-ve-onlemleri-1-a.html
https://www.turkhackteam.org/web-server-guvenligi/1097523-genis-guvenlik-onlemleri-asp.html
https://www.turkhackteam.org/web-se...-guvenlik-aciklari-ve-guvenlik-onlemleri.html
Şu konulara bakabilirsiniz;
https://www.turkhackteam.org/web-server-guvenligi/1026072-web-sitesi-hackleme-ve-onlemleri-1-a.html
https://www.turkhackteam.org/web-server-guvenligi/1097523-genis-guvenlik-onlemleri-asp.html
https://www.turkhackteam.org/web-se...-guvenlik-aciklari-ve-guvenlik-onlemleri.html
Açık olmaz diye bir şey vardır yahu, bak THT'ye bak facebook'a veya twitter'a öyle büyük çaplı bir hacklemeler çok nadir oluyor onlarda zaman içerisinde projenin büyüklüğünden dolayı oluşan hatalar. Yani elbette imkansız değil ancak daha iyisi olana dek en iyisi bu diyebileceğin şeyler var. Kafana esen her şeyi ele geçirmek kolay değil. Bazen sanal güvenlik o kadar sıkı oluyor ki fiziksel saldırılar yapmak zorunda kalıyorlar.
Her neyse konuyu dağıtmadan güvenlik kısmına gelirsek burada sitenin yazılımı yapan kişinin birazda siber güvenlik terminolojisine hakim olmalı yani sistemi nasıl yazarsa açıklar oluşur vb şeyleri bilmeli. Onun dışında sunucuda firewall olmalı fiziksel sunucunun güvenliği ise host şirketine bağlı falan bir sürü değişen mevcut. Ancak şunu söylemeliyim ki örneğin bi' wordpress sistemi günümüzde düşürmek kolay değil, eğer yazılımda insanı hatalar(şifreni çaldırırsın, hatalı plugin vb) yoksa script başlı başına geliştirilen bir arka plana sahip olduğu için bu tarz sistemlerde açık bulunmuyor bulunursa da kısa sürede kapatılıyor zaten. Kendi sisteminde böyle olacak.
Özetle içinde bi' kuşku olmalı evet ancak bu paranoyaklık seviyesinde olmamalı sadece olması muhtemel düşük olasılıkların farkında olmalısın bu yeterli.
Her neyse konuyu dağıtmadan güvenlik kısmına gelirsek burada sitenin yazılımı yapan kişinin birazda siber güvenlik terminolojisine hakim olmalı yani sistemi nasıl yazarsa açıklar oluşur vb şeyleri bilmeli. Onun dışında sunucuda firewall olmalı fiziksel sunucunun güvenliği ise host şirketine bağlı falan bir sürü değişen mevcut. Ancak şunu söylemeliyim ki örneğin bi' wordpress sistemi günümüzde düşürmek kolay değil, eğer yazılımda insanı hatalar(şifreni çaldırırsın, hatalı plugin vb) yoksa script başlı başına geliştirilen bir arka plana sahip olduğu için bu tarz sistemlerde açık bulunmuyor bulunursa da kısa sürede kapatılıyor zaten. Kendi sisteminde böyle olacak.
Özetle içinde bi' kuşku olmalı evet ancak bu paranoyaklık seviyesinde olmamalı sadece olması muhtemel düşük olasılıkların farkında olmalısın bu yeterli.
bedava ve bilinmeyen hostinglerden uzak dur
Sen siteni yine olduğun gibi geliştirmeye devam et hiçbir sistem güvenli değildir biliyorum bu klasik bir laftır ama öyledir de şüphelendiğin kısımlar olursa forumda paylaşırsan bir çok kişi yardım eder ben de biliyorsam bende yardım ederim. 
İyi forumlar.
İyi forumlar.
Daha önce bu konular ile ilgili tecrübeli biri olarak söylüyorum
Hosting şirketi senin için olmazsa olmazlardan sağlam ve güvenilir olmalı
Kullandığın Script (Proje) de açık bug vs olmayacak
Sql'de şifrelerini Encrypt edeceksin etmezsen vay haline
ve Ftp şifrelerini $$$>>£!!.' karakterli geçecek şekilde oluşturacaksın
1-2 kez vakayı yaşadım onlar hep hosting şirketlerinden oldu o yüzden bu tavsiyelerimi dikkate alırsan sevinirim
iyi forumlar
Hosting şirketi senin için olmazsa olmazlardan sağlam ve güvenilir olmalı
Kullandığın Script (Proje) de açık bug vs olmayacak
Sql'de şifrelerini Encrypt edeceksin etmezsen vay haline
ve Ftp şifrelerini $$$>>£!!.' karakterli geçecek şekilde oluşturacaksın
1-2 kez vakayı yaşadım onlar hep hosting şirketlerinden oldu o yüzden bu tavsiyelerimi dikkate alırsan sevinirim
iyi forumlar
