jkme

Tüm Joomla Güvenlik Bileşenleri
Neden Hacklenirim?

1- (açık bulunan) eski sürümleri kullananlar hacklenir,
2- Sunucusunda otomatik CHMOD ayarı olmayanlar hackle(nebil)nir,
3- Sunucusunda site bazlı safe mode ayarı olmayanlar hackle(nebil)nir. ( safemode açık olursa, joomla çalışmaz o ayrı mesele)
4- Sağdan soldan bulduğunuz, işe yaramayan, yada açığı tesbit edilmiş bileşenleri kullanırsanız hacklenirsiniz.
5- Halen daha expose galeri’yi kullananlar var. Sunucusu güvenli değilse, hacklenmiştir, yada hacklenecektir!
6- Tanımadığınız kimselere admin şifresini vermeyin. Bir gün tepesi atar, sizi hackler!



güvenlikte en önemli noktalarının başında gelen configuration.php dosyanızdır, bu dosyada veritabanı şifreleri ve sitenizle ilgili diğer bilgiler olduğundan öncelikle bu dosyanın ele geçmemesi sizi çok büyük sıkıntıdan. Bu konuda yapılması gereken configuration dosyasının adını değiştirmektir ulaşılmaz yapmaktır, bunun için yapmanız gereken ekte vereceğim benimde kullandığım bileşeni indirip kurmanız zaten kurunca rename diyip ismini değiştirebilirsiniz ve sisteminizde bir hata oluşmaz ayrıca başka bir dizine de atabilirsiniz

[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]



Joomla için Jsecure Validmoscheck-B3 güvenlik bileşeni

Bu joomla bileşeni ile dosyalarınızda veya eklediğiniz eklentilerinizin dosyalarında defined( '_VALID_MOS' ) or die( 'Restricted access' ); kodunu tarayarak varmı yokmu diye kontrol eder ve eğer yoksa ekler. Böylece Dosyalarınızın dışardan direk olarak erişimi kapatılmış olur.

[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]


Diğerleri

joomla sisteminiz için yüksek güvenlikli ve üç adımda oluşturabileceğiniz bir güvenlik kalkanı rehberi . Bu yolla sitenize exploit ve diğer hack yöntemleriyle saldırmak isteyen kişileri büyük ölçüde durdurabileceksiniz.

1. Adım: Aşağıdaki kodu .htaccess dosyanızın içine yapıştırın ve kaydedin





2. Adım : Aşağıdaki kodları her hangi bir yazı editörünün içine yapıştırın ardından bu dosyayı farklı kaydet seçeneğiyle php.ini olarak kaydedin



Ardından bu php.ini dosyasını ftp den joomlanın index.php dosyası veya configuration.php dosyanız neredeyse oraya atın ve ardından aynı dosyayı administrator klasörüne de atın.



3. Adım : Aşağıdaki kodu joomlanın index.php ve configuration.php dosyalarının olduğu yerde yani ana dizinde olan globals.php dosyasını açarak bulun



ve bunla deiştirin





ve unutmayın yeni sürümler cıktıkca mutlaka güncelleme yapın.
alıntı.

__________________