Gereksiz buldum açıkcası. Bu dediklerinizi normal bir insan yapabilir. Güven sıkıntısı olacaktır eminim shell, crypt vs.
Sitenin headerinde
Kod:
Ana Sayfa,Portal,Forum,Eklentiler,Temalar,İndir,Güvenlik,Merge,Arama,Üye Listesi
Bölümleri var, kişi buralardan araştırarak sizin dediklerinizi yapabilir.
İşinize gelirsek güzel bir iş sayılır, insanların uğraşmasına gerek kalmıyor yani birşeye ekmek elden su gölden
Güvenenler indirip kurabilir ama ben şahsen güvenemem, bu sizle alakalı değil.
Peki normal siteleri olanlar, veritabanını (sitelerini) silip, sizin yapmış olduğunuz gold paketin MYSQL veritabanı dosyasını mı yükleyecek? Bunun için bir çözüm düşündünüz mü? Yoksa sadece sıfır site kuracaklar için mi bu çalışma ? Ayrıca Bu paketi pek güvenli bulmuyorum açıkcası, sizin veritabanında acık kapı bırakıp bırakmayacağınız konusunda garantiniz var mı? Bu arada birde Search.PHP açığı kapatıldı demişsiniz, bu açık zaten 1.6.14 sürümünde kapatıldı. Kurulu gelen Firewall her sunucuda aktif çalışmayacaktır + yine kurulu gelen forumlar/kategoriler herkesin hoşuna gitmeyebilir ve sileceklerdir. Silinincede gereksiz yere ID kaybına uğrayacaklardır. Bence baya iyi düşünüp o şekilde bu işe girişmeliydiniz.
(08-07-2014, Saat:01:44)S.G Adlı Kullanıcıdan Alıntı: [ -> ]Peki normal siteleri olanlar, veritabanını (sitelerini) silip, sizin yapmış olduğunuz gold paketin MYSQL veritabanı dosyasını mı yükleyecek? Bunun için bir çözüm düşündünüz mü? Yoksa sadece sıfır site kuracaklar için mi bu çalışma ? Ayrıca Bu paketi pek güvenli bulmuyorum açıkcası, sizin veritabanında acık kapı bırakıp bırakmayacağınız konusunda garantiniz var mı? Bu arada birde Search.PHP açığı kapatıldı demişsiniz, bu açık zaten 1.6.14 sürümünde kapatıldı. Kurulu gelen Firewall her sunucuda aktif çalışmayacaktır + yine kurulu gelen forumlar/kategoriler herkesin hoşuna gitmeyebilir ve sileceklerdir. Silinincede gereksiz yere ID kaybına uğrayacaklardır. Bence baya iyi düşünüp o şekilde bu işe girişmeliydiniz.
Merhaba adminim;
Tüm sorularınıza çok iyi bir yanıtım bulunmaktadır.
1. MySQL işlemini öyle yapmayacağız, dediğim gibi Gold Paketin içerisinde ".extra" adlı bir klasör vardır. O klasörün içerisinde tüm malzemeler bulunacaktır. Yani MyBB`yi FTP`ye atıp kurulumunu yapıp ta kendi veritabanınızı (MySQL)`nizi yükleyeceksiniz. ".extra" adlı klasörden verileri alıp rahatlıkla sitenize yerleştirebileceksiniz. MySQL yine size ait ve kendinize ayrı halde. Kendi MySQL`nizi kuruluma yapınca ".extra" adlı klasörden veri toplayacaksınız demek istiyorum.
2. Veritabanında açık konusunda garantimiz şudur: "Ben elimden gelince kapatmaya çalışacağım. Bu konuda hacker sitenizi hackleyemez diye bir yanıt veremiyorum. Ama isterseniz güvenlik kategorisindeki herşeyi Gold Paket`e yükleyebilirsiniz. Açıkları kendiniz de kapatabilirsiniz. Ben şurada yemin ederim ki yapabildiğim kadar veritabanındaki açığı kapatmaya çalışacağım. (Sizler için Yemin Ettim)"
3. Firewall işinden kolayı mı var yahu?
Onada yöntem bulduk. ".extra" klasöründe "firewall(düzenlenmeli)" klasörü oluşturup içerisindeki "EmreKaraKaya" hocamızın anlattığı şekilde false kısımlarını true şekline getirdim. Sadece E-Mailinizi ve global.php dosyasını düzenlemek kaldı. Global.PHP`ye sadece Firewall yolunu girmeniz gerekiyor.
4. Gold Paket`e istediğiniz gibi her şeyi modifiye edebilirsiniz. Güvenlik güncelleştirmesini tekrarlayabilirsiniz dilerseniz, dilerseniz de istediğiniz bütün güvenlik açıklarını denetleyebilirsiniz
Kısacası bu Gold Paket`te birçok şeyi hazır halde göreceksiniz demeye çalışıyorum. Dilerseniz istediğiniz şekilde modifiye edebilir, herşeyini teker teker kontrol edebilirsiniz. Karar size bağlıdır.
(08-07-2014, Saat:00:13)-NmDahmeT Adlı Kullanıcıdan Alıntı: [ -> ]Gereksiz buldum açıkcası. Bu dediklerinizi normal bir insan yapabilir. Güven sıkıntısı olacaktır eminim shell, crypt vs.
Sitenin headerinde
Kod:
Ana Sayfa,Portal,Forum,Eklentiler,Temalar,İndir,Güvenlik,Merge,Arama,Üye Listesi
Bölümleri var, kişi buralardan araştırarak sizin dediklerinizi yapabilir.
İşinize gelirsek güzel bir iş sayılır, insanların uğraşmasına gerek kalmıyor yani birşeye ekmek elden su gölden Güvenenler indirip kurabilir ama ben şahsen güvenemem, bu sizle alakalı değil.
Sizi anlıyorum Güvenlik konusunda. Ancak sizlere veritabanını veya MyBB istediğiniz kadar inceleme fırsatını da veriyorum. İsterseniz indirip, sitenize de kurmayıp sadece inceleme amacıyla herşeyini teker teker kontrol edebilirsiniz.
Hocam bence gereksiz, siz burda yapacaklarınızı anlatmışsınız. Ben olsam indirmem güvenlik açısıyla bu dediklerinizi kendim yapardım. Burda değerli olabilecek birşey varsa oda sadece .extra paketi olabilir içeriğine göre değişebilir. MDP grubunda tek başına bi grup açmışsın hazırlamışsın yayınlıyorsun sanki.. Bu dediklerini klasik bir kullanıcı tek başına kendisi yapabilir 30 dkde vs. Genede kolay gelsin size kalmış birşey..
(08-07-2014, Saat:13:44)-NmDahmeT Adlı Kullanıcıdan Alıntı: [ -> ]Hocam bence gereksiz, siz burda yapacaklarınızı anlatmışsınız. Ben olsam indirmem güvenlik açısıyla bu dediklerinizi kendim yapardım. Burda değerli olabilecek birşey varsa oda sadece .extra paketi olabilir içeriğine göre değişebilir. MDP grubunda tek başına bi grup açmışsın hazırlamışsın yayınlıyorsun sanki.. Bu dediklerini klasik bir kullanıcı tek başına kendisi yapabilir 30 dkde vs. Genede kolay gelsin size kalmış birşey..
Gold Paket`te bu dediklerim mi olacak sadece sizce? İçerisinde işinize yarayabilecek bir çok şey bulunacak, örneğin MyKod paylaşımları (yapımcıların adını da vermek kaydıyla), güvenlik bilgilendirmeleri (hackerlerden korunma yolları vs.), en tercih edilen birkaç tema, güvenlik için bir çok şey , MyBB için önerilerimiz, temalarınıza neler eklenmeli (önerilerimiz) vs... Ve bu arada ben kendim grup açmadım hemde ben öyle bir şey mi dedim yahu?
Güldürttünüz beni MCTR kim ben kim ? ben sadece insanlara yardımcı olmak için bunu hazırlıyorum.
Güvenlik konusuna gelirsek herşeyi anlatacağım.
Bazı Konularda Haklı Olabilirsiniz Ama Bu Çok Zaman Alıcak Ve Açıkları Kapatsanıza Yeni Bir Açık Ortaya Çıkar.
Dediklerinizi Normal Bir Mybb Bilen Kişide Yapar.
Bu Dosyalara Gerek Yok Bence Ne Siz Uğraşın Nede Biz
Böyle bir paket yapmaktansa, forum danışmanlığı yapmak daha mantıklı olacaktır.
