Webmasterlar için

[Lucretius]

Paticige ara s1ra giriyorum daha cok kendi sitemin forumlar1nday1m ordan sorarsan cok yard1mc1 olabilirim..
adresi imzamda görüceksin webmaster bölümüne yazarsan görebilirsin[signature][hline]Ultima-Strike.com Site Admin

[Numb]

yav şu en baştaki olay için soruyorum.. sitemizin her arama motorunda gözükmesi için notepad de içinde User-agent: *
allow: /
yazan bir txt uzantılı dosya oluştuurp sonra onu sitenin ana dizinine upload etcez yani öylemi?
yani bu kod u içerren ayrı bi dosya olacak dimi?
yoksa htm in içine mi gömcez bu kodu?[signature][hline][b]
Niceleri kendi zincirlerini cözemezler de, dostlarinin azatcisidirlar[b]

[Numb]

eğer txt dosyası yağpıp upload etceksek işe yaramıyor gene bulmuyor google dicektim.
yada ben de becerememiş olabilirm tabi.[signature][hline][b]
Niceleri kendi zincirlerini cözemezler de, dostlarinin azatcisidirlar[b]

[Lucretius]

hyr bulur ama anında olmaz o kodu koydukdan bir kac gun sonra google da gozukur[signature][hline]Ultima-Strike.com Site Admin

[Lancelion]

Ya peki sizce bir forumumtrak portal için en iyi domain sağlayan hangisidir?[signature][hline]Bi'zamanlar bi sürü dostum vardı..

[Lucretius]

valla hepsi saglar yani birşey farketmez hangi domainden aldınız.[signature][hline]Ultima-Strike.com Site Admin

[berkinyum]

güzel ve faydalı bir kaynak tebrikler...[signature][hline]Xiphidium now for Lost Age
Yogun istek üzerine M S N
[Bu mesaj berkinyum tarafından 30 Şubat 1903 19:03 tarihinde değiştirilmiştir]

[Lucretius]

tşk ederim.Yakında Acemiler icin Site Güvenliği Dökümanı ekleyecegim.[signature][hline]Ultima-Strike.com Site Admin

[Lucretius]

Acemiler İçin Site Güvenliği
Son Zamanlarda Cok Sorulan Diger Bir Soru Olan "Sitemin Guvenligini Nasil Saglarim?" Sorusu.
Ben Sizin icin AkLima Gelen Bir Kac Seyi Liste Haline Getirdim Umarim isinize Yarar..
iste Size Bir Kac Öneri ;

× Sitenizin ftp sifreni kesinlikle sadece harf veya rakalardan olusan bir sifre
olarak belirlemeyin.örnegin sadece " cehenenem " gibi bir sifre cabuk kirirabiLir
bir niteliktedir ancak " c12eh34n54n46em " kirilmasi daha zor hatta imkansizdir.
Ftp sifrenizi harf ve rakamlardan olusan bir kombinasyondan seciniz.

× Sitenizin guvenligin de en önemli noktalardan biriside hosting firmanizdir." Gece kondu"
diye tabir edilen firmalardan hosting almayiniz.Cunku o hostinfin ele gecirilmesi durumunda
sizin sitenizde zarar görebilir.Tabi kaliteli firmalar da fiyatlar yuksektir ama unutulmamalidir ki
Ucuzdur vardir illeti , pahalidir vardir kerameti sözu gibi..

× Domain ( alan adi ) kayitlarinizi kesinlikle kendiniz yapiniz.Firmanin sizi dolandirmasi
gibi durumLarda en azindan domaininiz sizde kalir.Eger hostin' firmasindan alirsaniz bile kesinlikle
domaininiz sifresini alin ve ilk maddedeki gibi karisik bir sifre kuLLaniniz.

× Sitenizde bazi hazir asp,php,cgi scriptleri kullaniyorsaniz db ( database ) adini kesinlikle degistirin.
ornegin Snitz Forum uygulamasinda db adi " snitz_forum_base.mdb " Siz bunu "12312124master.mdb" olarak
degistirin.Her ne kdr server sided ( sunucu tarafli ) diLLerde db downLoad ediLemesede siz
önleminizi alin.

× Kullandiginiz asp,php,cgi scriptlerine dikkat edin.Bende sitemde bazi asp scriptleri
kullaniyordum ancak bir ara kodLara söyle bir baktigimda 2.cil bir admin var oLdugunu fark ettim.
scripti yapan arkada$ aklinca scriptinde acik buLundurmus...Mumkun oLdugunca böyle seylere dikkat edin.
Böyle bir durumda masum bir uygulamadan sitenize girilmesi kötu sonucLar dogurabiLir.

× Cok önemli olan bilgiLerinin web serverinizde tutuyorsaniz mutlaka firmanizla görusup sifre dizinler kullanin.
Önemli bilgilerinizin 3. sahislarin eline gecmesi durumunda kötu sonuclar olusabilir.
Eger hostin' firmaniz sifre klasörlere izin vermiyorsa bir asp , php sifreleme scripti ile
koruma kurmaya calisin.

× Sitenizin webden yönetim paneli varsa bu sifreyide zor bir sifre secin zira brute force yontemi
baya yaygin bir hal aldi.

× Sunucunuzun web server uygulamalarini surekli guncel tutmaya özen gosterin cunku gun gectikce sistemlerde
aciklar bulunmak ve bunlar affedilmez sonuclara yol acmakta.Eger bir hosting firmasindan host kullaniyorsaniz
firmaniza bu tur konuLarla ilgili mail atiniz.Tabi hic bir yazilim hic bir zaman kusursuz olamaz ama en azindan bug`i bulunana
kadar guvenlidir.

× Baskalari tarafindan size gonderilen bazi asp ,php vs vs scriptleri sunucunuza kesinlikle yuklemeyik.Mesela bir
asp scripti sunucunuzdaki tum dosyalara silme , duzenleme vs vs gibi isLemle yaptirma olanagi saglayabiliyor.

× Ftp sunucunuzda anomizer logine kesinlikle izin vermeyiniz.Ozellikle WinNT yada Win2000 sunucu kullaniyorsaniz.

× Ftp sunucunuzda cok iyi tanimadiginiz kisilere user ( kullanici ) eklemeyiniz.Cunku guvenlik sorunlari nedeniyle
erisim verdiginiz kLasörun bir ust seviyesine erisim saglanabilir ve dosyalariniz silinme tehlikesiyle karsi karsiya gelebilir.u

× Cafelerden ve kendi makinaniz disindaki pcLerden ftpnize vs vs seylerinize girmyiniz.Cunku o pcde keylogger gibi uygulamalar
bulunabilir ve sifreleriniz siz istemediginiz halde 3.sahislarin eline gecebilir.Ozellike CuteFTP programi ile baska PClerden
kesinlikle hostunuza baglanmayiniz.Cunku CuteFTP ftp sifrelerini tutuyor ve sizden sonra programi kullanan sahis
rahatlikla hostunuza girebilir.

× Sitenizdeki forum vs vs uygulamalarin sifrelerini ve sitenizin sifrelerini farkli seciniz.Size söyle örnek vereyim.Su cok
bilinen "snitz forum"larda acik ile eglence olsun diye bir foruma daldim sonra sitenin adini username olarak forumdaki
passida pass olarak girdim ve birde baktim ki ftp bagLandi ;) .Bu yuzden sitenizin ustundeki uygulamalarin sifrelerini
farkli seciniz.

× Php nuke ve post nuke gibi uygulamalarda verilen CHMOD lari tam olarak uygulayin cunku daha sonradan guvenlik sorunlari olusacaktir.
CHMOD sunucularda yazma , okuma vs vs gibi oznitelikler atar.

Bu kadar önLemi tam anLamiyla uyguladiktan sonra zaten sunucunuz yeteri kdr guvenli hal alacaktir..[signature][hline]Ultima-Strike.com Site Admin

[Lucretius]

Bu Başlıgın Sabit başlıktan normal başlık a inmesine gercekten uzuldum.[signature][hline]Ultima-Strike.com and Wild Area

[Lucretius]

:p[signature][hline]Ultima-Strike.com and Wild Area