Joomla sitelerinizin güvenliği için yapmanız gerekenler

04-07-2008 09:56 PM

Joomla sitelerinizin güvenliği için yapmanız gereken işlemler, sitelerinizin güvenli bir şekilde çalışabilmesi için bu güvenlik önlemlerini en kısa sürede almanız hack girişimlerinin önüne büyük ölçüde geçecektir.

1. Adım - Htaccess Dosyası İle Güvenlik

Aşağıdaki kodu .htaccess dosyanızın içine yapıştırın ve kaydedin eğer böyle bir dosya joomla ana dizininizde yoksa o zaman boş bir txt dosyası açın ve bu kodları yapıştırın daha sonra ftp ile joomlanızın ana dizinine bu txt dosyasını atın. Daha sonra ftp den bu dosyanın adını başta, nokta olduğu halde .htaccess olarak değiştirin

Kod:

########## BAŞLA - Explodiler için Rewrite kuralları

#                              

# mosConfig ile URL den yapılan hack girişimlerini bloke eder

RewriteCond %{QUERY_STRING} mosConfig_[a-zA-Z_]{1,21}(=|%3D) [OR]

# base64_encode ile URL den yapılan hack girişimlerini bloke eder

RewriteCond %{QUERY_STRING} base64_encode.*(.*) [OR]

# <script> tag ile URL den yapılan hack girişimlerini bloke eder

RewriteCond %{QUERY_STRING} (<|%3C).*script.*(>|%3E) [NC,OR]

# PHP GLOBALS değişkeni ile URL den yapılan hack girişimlerini bloke eder

RewriteCond %{QUERY_STRING} GLOBALS(=|[|%[0-9A-Z]{0,2}) [OR]

# a _REQUEST ile URL den yapılan hack girişimlerini bloke eder

RewriteCond %{QUERY_STRING} _REQUEST(=|[|%[0-9A-Z]{0,2})

# Bloklanmış işlemlerde 403 Hatasını gönderir!

RewriteRule ^(.*)$ index.php [F,L]

#

########## SON - Explodiler için Rewrite kuralları

2. Adım - Php.ini Dosyası İle Güvenlik

Aşağıdaki kodları her hangi bir yazı editörünün içine yapıştırın ardından bu dosyayı farklı kaydet seçeneğiyle php.ini olarak kaydedin

Kod:

register_globals = off

allow_url_fopen = OFF

disable_functions = show_source, system, shell_exec, passthru, exec, phpinfo, popen, proc_open

Ardından bu php.ini dosyasını ftp den joomlanın index.php dosyası veya configuration.php dosyanız neredeyse oraya atın ve ardından aynı dosyayı administrator klasörüne de atın.

Benzer Konular...
Konu:		Yazar	Cevaplar:	Gösterim:	Son Mesaj
	Joomla SEO Nasıl Yapılır [Makale]	SoniQuake	0	307	02-10-2008 04:26 PM Son Mesaj: SoniQuake
	Joomla Comment 2.40 Final	sharkmisdeed	0	279	01-05-2008 02:36 PM Son Mesaj: sharkmisdeed
	Roundcube Joomla Mail Bileşeni	sharkmisdeed	0	265	01-05-2008 02:33 PM Son Mesaj: sharkmisdeed
	Joomla 1.5 Rc4 Tr. Kurulumu	sharkmisdeed	0	198	01-05-2008 02:19 PM Son Mesaj: sharkmisdeed
	Joomla Rehberi V.1 [Yeni]	SoniQuake	0	302	12-13-2007 10:11 PM Son Mesaj: SoniQuake
	Site Kurmak İçin Joomla	kherworld	1	174	12-09-2007 12:23 PM Son Mesaj: SoniQuake
	Joomla Temaları	kherworld	1	222	12-09-2007 12:22 PM Son Mesaj: SoniQuake
	Joomla! 1.5 Yükleme ve Kurulum	SoniQuake	0	680	11-23-2007 07:59 PM Son Mesaj: SoniQuake
	Joomla 1.5 Rc3 Yayınlandı!	SoniQuake	0	147	11-20-2007 08:15 PM Son Mesaj: SoniQuake
	Joomla 1.0.12 Tr Çıktı	SoniQuake	0	171	11-18-2007 11:00 AM Son Mesaj: SoniQuake

Normal Mod \| Çizgisel Mod Joomla sitelerinizin güvenliği için yapmanız gerekenler
Yazar	Mesaj