MyBB Forumunun Güvenliğinden Şikayet Edenler

[RSS BiRKaN]

1-Admin Kontrol Paneli Klasör Adı Değiştirin
[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]
2-Admin Paneline Ek Şifre Ekleyin
[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]
3-Şifre Seviyesi
-Forumda düzenleme yetkisi olan herkesin(admin, mod, süper mod vs.) şifresinin zor olmasına dikkat edin.
-Özellikle 123456 gibi şifrelerden kaçının, bu tarz şifreler kolaylıkla bulunabilir.
-Şifrenizi doğum tarihi, isim, yaş veya herhangi bir bilginizle bağlantılı yapmamaya çalışın.
-Şifreniz sayı, harf ve özel karakter içersin. Özel karakter kesinlikle olmalı şifrenizde, şifre çözücüler özel karakter içeren şifreleri en az 6 ayda çözerler. Kimse de bir site için 6 ay beklemek istemez, buna emin olabilirsiniz. Fakat sayı, harf içerikli şifreler en az 1 saniyede bulunur tarayıcılar tarafından. Örnek şifre: !!sütüsevenkamyoncu''
-Yalnızca sayı veya yalnızca harf içeren şifreler zayıf; sayı ve harf birlikte içeren şifreler orta; sayı, harf ve özel karakter birlikte içeren şifreler zor seviyededirler. Özel karakter şifrenin bulunmasını zorlaştırır.
-Hemen her sitede şifrenizi farklı yapmaya çalışın. Fakat sakın şifrenizi unutmamak için kullanılan programlara bulaşım.
4-Kolay Aldanmayın
Dilediğiniz kişiye güvenin fakat kolay kolay olmasın bu iş. Olabilecek en büyük olasılık budur; Güvendiğiniz kişinin msni, maili vs. hacklenmiş olabilir. Şifreyi hackleyene kaptırabilirsiniz.
5-Server Güvenliği
Serverınızdaki tüm açıkların kapanmış olduğuna dikkat edin. Ayrıca sistemde otomatik yedek alma varsa, ayrıntılarını araştırın.
6-Dosya Güvenliği
-changemod ayarlarına dikkat edin. 777 sayısı tehlikelidir. config.php için özellikle. Sitenizin uçması için config.php dosyanız yeterlidir [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]
-Hosta gönderdiğiniz her dosyanın içeriğine dikkat edin. Dosyada herhangi bir zararlık kod vs. bulunabilir.
7-Eklentilerden Doğacak Açıklar
MyBB forumunuza kurduğunuz eklentileri dikkatli seçin. Eklentiyi kurmadan önce, doğabilecek sorunlarla ilgili bir düşünün. Örneğin Flash MyCode eklentisini ele alalım. Forumunuzda flashları göstermenizi sağlıyor. Flashlarda yönlendirmede olur, özellikle indexlerde kullanılır bu yöntem. Sitenize eklentiyi kurduğunuz zaman bir lamerin gelip yönlendirme içeren flash eklediğini düşünün. Emergency Message System eklentisinde de açık var. Bunun dışında bir de Overview var, overview sürekli güncellenen bir plugin ve yeni versiyonlarında açıklar kapatılmış oluyor. [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] adresinden sürekli yeni versiyonları takip edin. Ayrıca üyelere eklenti upload etme iznini vermenize pek sıcak bakmıyorum. Verecekseniz bile izin verilen sınırı 10 mb falan yapın, çok fazla alanları olmasın hostunuzda. Bir gün bakarsınız band tükenmiş veya flooddan banlanmışsınızdır.
8-MyBB Sürümü
Sitemizi takip ederek her zaman son versiyonu kullanınız. Versiyon güncellemeleri genellikle bulunan güvenlik açıkları yüzünden yapılır, güvenlik açığı olan bir sürüm kullanmaya istemezsiniz.