DESTEK Site güvenliği

[ALemci44]

Merhabalar kolay gelsin. Site güvenliği ile alakalı admin yolu değiştirmek yeterlimidir.

Ziyaretciler için insan doğrulaması kullan
Soru ve cevap captcha yeterlimi yoksa cloudflare turnikesini mi kullanmam daha doğru olur.

Botların üye olmasını link atmasını engellemek için ne hapmak gerekir
Teşekkür ederim

 

[XenConsept]

Bunların her biri, bir açığı kapatmak ya da bir eksiği yamamak gibi görülmeli. Hiçbiri ne yeterlidir, ne de kesin çözüm değildir.

Örneklendirelim;
Pentagon güvenlik aşılabiliyor, bankaların açıklarından istifade edilebiliyor ve önemli kurumların verileri çalınabiliyorsa bu güvenlik garantiniz olmadığı anlamına gelir.
Akşam haberlerde bir eve hırsız girdiğini gördüğünüzde, kendi evinizde o zaafiyete karşı tedbir almak gibi düşünün.
Unutmayın ! Virüsleri yazanlar ve antivirüs firması sahipleri el ele verdikçe bu iş kartopu gibi büyür gider.

Toparlayalım;
CloudFlare kullanmak %100 kesin çözüm değildir, çünkü bypass metodu vardır ve 13-15 yaş arası çocuklar bunu öğrenmeye başladı.
Mümkün olduğunca az eklenti kullanmanızı tavsiye ederim. Her eklenti dışarıya bakan bir penceredir. Duvarlarınızn sağlamlığı pencere sayınızın azlığı ile orantılıdır.

Bir diğer metod ise yönetici yetkilerine sahip birine sahte link atmak ve bu yolla admin panele sızmaktır

Bunun gibi yüzlerce örnek var. Ben bot ya da ziyaretçi trafiğini kısıtlamak yerine, Admin panel yolu değiştirme ve yönetici yetkisindeki üyeler için 2 faktörlü doğrulama açma seçeneklerini kullanmanızı öneririm.

 

[ALemci44]

Bunların her biri, bir açığı kapatmak ya da bir eksiği yamamak gibi görülmeli. Hiçbiri ne yeterlidir, ne de kesin çözüm değildir.

Örneklendirelim;
Pentagon güvenlik aşılabiliyor, bankaların açıklarından istifade edilebiliyor ve önemli kurumların verileri çalınabiliyorsa bu güvenlik garantiniz olmadığı anlamına gelir.
Akşam haberlerde bir eve hırsız girdiğini gördüğünüzde, kendi evinizde o zaafiyete karşı tedbir almak gibi düşünün.
Unutmayın ! Virüsleri yazanlar ve antivirüs firması sahipleri el ele verdikçe bu iş kartopu gibi büyür gider.

Toparlayalım;
CloudFlare kullanmak %100 kesin çözüm değildir, çünkü bypass metodu vardır ve 13-15 yaş arası çocuklar bunu öğrenmeye başladı.
Mümkün olduğunca az eklenti kullanmanızı tavsiye ederim. Her eklenti dışarıya bakan bir penceredir. Duvarlarınızn sağlamlığı pencere sayınızın azlığı ile orantılıdır.

Bir diğer metod ise yönetici yetkilerine sahip birine sahte link atmak ve bu yolla admin panele sızmaktır

Bunun gibi yüzlerce örnek var. Ben bot ya da ziyaretçi trafiğini kısıtlamak yerine, Admin panel yolu değiştirme ve yönetici yetkisindeki üyeler için 2 faktörlü doğrulama açma seçeneklerini kullanmanızı öneririm.

Anladım çok teşekkür ediyorum sizlere iyiki varsınız.
Bir paylaşım açıp admin yolu değiştirme ile ilgili bir paylasım yaparmısınız oradan nasıl yapılacağını öğrenip admin yolunu değiştireyim. İki faktörlü doğrulamayı biliyorum onda problem yok.