Smf ile ilgili kısa bir güvenlik analizi yapalım
- Smf şifrelerinizi uzun yapın Veritabanınızda şifrelenmiş bir şekilde saklansada milw0rm ve bunun gibi sitelerde md5 ve sha kırılabiliyor..
mesela 25 haneli sayı harf ve özel karakter kullanın
- SMF prefix değiştirin
kurulumda gelen smf_
sdasdasDW_ mesela bu şekilde bir prefix kullanın SQL İNJ. yerse siteniz prefixleri bilinmediği için işler zorlaşır.
Kullanıcı girişinde sanal klavye uygulmasını kullanın.
İnt. cafelerden olduğunca girmemeye çalışın Girersenizde kalıntıları silip restart atın.
Forumunuzu kurudktan sonra değiştirilen permeleri eski haline getirin yazılabilir olmasın
sitenizde bir admin açın veritabanı işlerini o üye halletsin kendi admin yetkilerinizi kısıtlayın ve sadece yedekleme işlemlerini güvenli bir bilgisayarda o kullanıcıyla yapın
Sniff'e karşı işlerinizi public wireless'lardan yapmayın..
Moderatorlerinizi silme yetkilerini kaldırın sadece taşıma yetkisi ekleyin
- Smf şifrelerinizi uzun yapın Veritabanınızda şifrelenmiş bir şekilde saklansada milw0rm ve bunun gibi sitelerde md5 ve sha kırılabiliyor..
mesela 25 haneli sayı harf ve özel karakter kullanın
- SMF prefix değiştirin
kurulumda gelen smf_
sdasdasDW_ mesela bu şekilde bir prefix kullanın SQL İNJ. yerse siteniz prefixleri bilinmediği için işler zorlaşır.
Kullanıcı girişinde sanal klavye uygulmasını kullanın.
İnt. cafelerden olduğunca girmemeye çalışın Girersenizde kalıntıları silip restart atın.
Forumunuzu kurudktan sonra değiştirilen permeleri eski haline getirin yazılabilir olmasın
sitenizde bir admin açın veritabanı işlerini o üye halletsin kendi admin yetkilerinizi kısıtlayın ve sadece yedekleme işlemlerini güvenli bir bilgisayarda o kullanıcıyla yapın
Sniff'e karşı işlerinizi public wireless'lardan yapmayın..
Moderatorlerinizi silme yetkilerini kaldırın sadece taşıma yetkisi ekleyin
