MyBB - Site Hack İçin Gerekli Önlemler - (Güvenlik-Önlemi)

[JelixViewer]

Merhaba arkadaşlar son zamanlarda bakıyorum ki birçok kişinin sitesi hack'leniyor.Malesef ki aslında biz Türk'üz kardeşiz böyle birşey yapmamamız gerekiyor ama bir takım böyle şeyler oluyor bazen hackleyen suçluyken bazende hacklenen suçlu oluyor çünkü bazı insanlar iyice nerdeyse sitemi hackleyin diyorlar biz istiyoruz ki lütfen bunların hiçbiri olmasın.Bunun için birkaç şeyler söylemek istiyorum.

1.Sosyal Mühendislik:
Sosyal Mühendislik ile hack yemek için almanız gereken önlem bilgisayarınızda güvenilir bir virüs programı olması gerekir ki bazı ark niyetli kişilerden keylog yemeyiniz.Kimseye şifrenizi kolay kolay vermeyiniz ben onu yapıcam bunu yapıcam diye sadece çok güvendiğiniz kişilere anca verin zaten MyBB ile alakalı sorununuz olursada biz varız zaten buyrun bizlere sorun.

Site Serverdan Hack Yemek:
Sitenizin barındığı servarda açık varsa serverdan hacklenebilirsiniz.Bunun için ise alabiliceğiniz önlem çok güvenilir bir serverda sitenizin barındırılması gerekir.

Sistem:
Kullandığınız sistemde açık olabilir.Bu da sitenizin hacklenmesinde büyük bir kolaylık yaratır.Mesela bir vB sisteminde büyük açıklar vardır ve bunlar kapatılması zaman alır böylece hacklenebilirsiniz.Bir MyBB de bu sorun pek yoktur şuana kadar ben karşılaşmadım ama bazı eklenti,geliştirmelerde açık oluyor mesela.

Panel:
Panelden hack yiyebilirsiniz bazı kullandığınız panellerde büyük açıklar vardır.

Yapılması Gerekenler:
Serverınızı sağlam bir server olarak seçmek.
Sisteminizin açıklarını kapatmanız veya açığı olmayan sistem kullanmanız gerek.

MyBB:
Admin Paneline Ek Şifre.
Admin Panelinin Klasör Adını Değiştirin.
config.php ismini değiştirmeniz.
config.php Chmod 644 yapmanız.

Gereklidir.

Makale: Yiğit Ç. - JelixViewer

[e.Gmc]

tedbir bizden takdir hackerdan teşekkürler

[xpserkan]

çok faydalı bilgiler lakin, tam olarak yeterli sonuçlar deyil bunlar.
bi takım çalışmalarım var biter bitmez onları sizlerle paylaşıcam..

[e.Gmc]

bu konu üzerindeki bilgilerini mutlaka bekliyoruz

[xpserkan]

Açıklar hakkında bi casp yayınlamak istiyorum sizce varmı yokmu.???

casp: Kaldırılmıştır...

biz bu M.G 'yi neden açtık .?

hack için mi .?

kendini bilmeyenlere ders vermek için mi .?

yoksa bu duruma kimsenin düşmemesi için mi .?

yorumları size bırakıyorum arkadaşlar ben sadece burda sizinle gerçekleri paylaşmaya ve sizleri yani açıkcası yapmak istediğim şey MyBB kardeşliğini savunmaya çalışıyorum....

[e.Gmc]

Edit: Xpserkan

[S.G]

hackmı ne hackı ya hata yapmıslardır bizim site hackledıgımızı kim görmus kim duymus saçma sapan işlerle uğraşmayız biz .. biz işimize bakariz kimse çamur atmasın herkes kendi işine baksın