(08-07-2014, Saat:01:44)S.G Adlı Kullanıcıdan Alıntı: Peki normal siteleri olanlar, veritabanını (sitelerini) silip, sizin yapmış olduğunuz gold paketin MYSQL veritabanı dosyasını mı yükleyecek? Bunun için bir çözüm düşündünüz mü? Yoksa sadece sıfır site kuracaklar için mi bu çalışma ? Ayrıca Bu paketi pek güvenli bulmuyorum açıkcası, sizin veritabanında acık kapı bırakıp bırakmayacağınız konusunda garantiniz var mı? Bu arada birde Search.PHP açığı kapatıldı demişsiniz, bu açık zaten 1.6.14 sürümünde kapatıldı. Kurulu gelen Firewall her sunucuda aktif çalışmayacaktır + yine kurulu gelen forumlar/kategoriler herkesin hoşuna gitmeyebilir ve sileceklerdir. Silinincede gereksiz yere ID kaybına uğrayacaklardır. Bence baya iyi düşünüp o şekilde bu işe girişmeliydiniz.
Merhaba adminim;
Tüm sorularınıza çok iyi bir yanıtım bulunmaktadır.
1. MySQL işlemini öyle yapmayacağız, dediğim gibi Gold Paketin içerisinde ".extra" adlı bir klasör vardır. O klasörün içerisinde tüm malzemeler bulunacaktır. Yani MyBB`yi FTP`ye atıp kurulumunu yapıp ta kendi veritabanınızı (MySQL)`nizi yükleyeceksiniz. ".extra" adlı klasörden verileri alıp rahatlıkla sitenize yerleştirebileceksiniz. MySQL yine size ait ve kendinize ayrı halde. Kendi MySQL`nizi kuruluma yapınca ".extra" adlı klasörden veri toplayacaksınız demek istiyorum.
2. Veritabanında açık konusunda garantimiz şudur: "Ben elimden gelince kapatmaya çalışacağım. Bu konuda hacker sitenizi hackleyemez diye bir yanıt veremiyorum. Ama isterseniz güvenlik kategorisindeki herşeyi Gold Paket`e yükleyebilirsiniz. Açıkları kendiniz de kapatabilirsiniz. Ben şurada yemin ederim ki yapabildiğim kadar veritabanındaki açığı kapatmaya çalışacağım. (Sizler için Yemin Ettim)"
3. Firewall işinden kolayı mı var yahu?
Onada yöntem bulduk. ".extra" klasöründe "firewall(düzenlenmeli)" klasörü oluşturup içerisindeki "EmreKaraKaya" hocamızın anlattığı şekilde false kısımlarını true şekline getirdim. Sadece E-Mailinizi ve global.php dosyasını düzenlemek kaldı. Global.PHP`ye sadece Firewall yolunu girmeniz gerekiyor.4. Gold Paket`e istediğiniz gibi her şeyi modifiye edebilirsiniz. Güvenlik güncelleştirmesini tekrarlayabilirsiniz dilerseniz, dilerseniz de istediğiniz bütün güvenlik açıklarını denetleyebilirsiniz
Kısacası bu Gold Paket`te birçok şeyi hazır halde göreceksiniz demeye çalışıyorum. Dilerseniz istediğiniz şekilde modifiye edebilir, herşeyini teker teker kontrol edebilirsiniz. Karar size bağlıdır.
(08-07-2014, Saat:00:13)-NmDahmeT Adlı Kullanıcıdan Alıntı: Gereksiz buldum açıkcası. Bu dediklerinizi normal bir insan yapabilir. Güven sıkıntısı olacaktır eminim shell, crypt vs.
Sitenin headerindeKod:
Ana Sayfa,Portal,Forum,Eklentiler,Temalar,İndir,Güvenlik,Merge,Arama,Üye Listesi
Bölümleri var, kişi buralardan araştırarak sizin dediklerinizi yapabilir.
İşinize gelirsek güzel bir iş sayılır, insanların uğraşmasına gerek kalmıyor yani birşeye ekmek elden su gölden
Sizi anlıyorum Güvenlik konusunda. Ancak sizlere veritabanını veya MyBB istediğiniz kadar inceleme fırsatını da veriyorum. İsterseniz indirip, sitenize de kurmayıp sadece inceleme amacıyla herşeyini teker teker kontrol edebilirsiniz.
