Webmaster Destek Forumu

Yarınların için bir şey yapmazsan, ölene dek Alarm kurmaya mahkumsun !
İletişim
  • Webmaster forumu olarak, web geliştirme ve dijital pazarlama gibi konularda bilgi paylaşımı yapabileceğiniz webmaster sitesi ve freelancer forumu kategorilerimizle size en iyi deneyimi sunuyoruz! katılım ve kullanım tamamen Ücretsizdir!

Joomla Güvenlik Nasıl Sağlanır? Detaylı Anlatım

EnteL

Forum Üyesi
Katılım
18 Eki 2022
Mesajlar
100
Puanları
0
Joomla Hazır Portal Güvenlik Önlemleri



Joomla bireyler, küçük ve orta ölçekli işletmeler, büyük kuruluşlar ve geliştiriciler için açık kaynaklı bir web sitesi oluşturma aracı olarak son zamanlarda popülaritesini bir hayli arttırdı. 78 milyon kez indirildi ve şu an milyonlarca web sitesi Joomla ile çalışıyor.

Joomla web siteleri içerik yönetim sistemlerini ve genel olarak interneti zor durumda bırakan siber saldırılardan nasibini alıyor.

Joomla hazır portalında meydana gelen açıklar ve bu açıklar ile nasıl mücadele edebilirsiniz. onlarla ilgili

1- Joomla templates klasörü içerisinde yeralan beez tema klasörünün silinmesi.

En önemli hack nedenlerinden biri olan joomla ilk kurulumu ile gelen beez temasıdır.Bu tema kullanılmayan ama siteniz için büyük risk taşıyan bir etmendir.Bu nedenle templates klasörü içerisinde bulunan beez klasörünü silmenizi önemle tavsiye ediyoruz.Aynı zamanda templates klasörü içerisinde yer alan ve kullanmadığınız diğer temalarınızı da silmeniz daha sağlıklı olacaktır.Sadece kullandığınız temanın varolması daha güvenlidir.

2- Ana dizinde yeralan configurasyon.php dosyasının kriptolanması

Joomla hack nedenlerinden bir diğeri de joomla configuration.php dosyasının okunabilir olması ve bu sayede sitenizin hacklenmesine açık olmasıdır.configuration.php dosyasının yazma izni ne olursa olsun kriptolu olduğunda içerisi okunamayacak ve hack riski ortadan kalkacaktır. Bunun için öncelikle indirmeniz gereken program Config KriptoLama sourcecop 2005 (sourcecop) ve benzeri kriptolama programlarıdır. Bu programı kurduktan sonra configuration.php dosyanızı bilgisayarınıza indirerek gerekli işlemleri yapmanız ve ardından oluşan scopbin klasörü ile birlikte tekrar hostunuza atmanız yeterli olacaktır.

3- Yazma izinlerinin kontrol edilerek düzenlenmesi

Özellikle yanlış verilen yazma izinleri nedeniyle joomla gibi açık kaynak kodlu siteler çok kolay hacklenebilmektedir.Bu nedenle yazma izinlerinin yanlış verilmemesi gerekmektedir.Joomla kurulumu ve kriptolama işlemi bittikten sonra configuration.php dosyasının yazma iznini (chmod) 444 olarak ayarlamanız gerekmektedir.Yine aynı şekilde klasörlerin yazma izni 755 olmalıdır.Bazı özel klasörlerin yazma izinleri 777 olabilmektedir.

4- Açıkları bulunan eklenti,modül,bileşen ve temalardan kurtulun

Yine önemli hack nedenlerinden biride joomla için kullanmakta olduğumuz tema,modül,bileşen ve eklentilerdir.Joomle severler olarak binlerce eklenti yeralmaktadır.Bu eklentilerin birçoğu açıkları bulunan sistem tarafından uyumsuz olan eklentilerdir.Joomla eklentilerini güvenilir joomla sitelerinden indirmeye ve yüklemeye özen göstermelisiniz.Aksi halde kodlarınız,config ayarlarınız, temanız ne kadar güvenli olursa olsun açığı bulunan bir eklentiyi kullanmanız yine hack nedeni olabilir.

5- Ftp bilgilerinizi configuration.php içerisinde bulundurmayınız

Joomla eski configuration.php de ftp bilgilerini istemektedir.Şayet burada doğru ftp bilgilerinizi yazarsanız ve dosyanız kriptolu değilse yada ulaşıma açıksa kolayca kacklenmeyi kabul edersiniz.Bu nedenle kesinlikle config dosyası içerisinde ftp bilgilerinizi yazmayınız yada doğru girmeyiniz.

6- Veritabanı tablo önekinizi değiştirmelisiniz

Bu çok önemli olmamakla birlikte jos_ öneki olan veritabloları hacke daha müsaittir.Çünkü hackleyen kişinin yazmış olduğu shell dosyasında jos_ öneki yer alır ve sadece bu veritabanlarını tarar.Veritabanı önekiniz farklıysa bunu asla görmez.

7- Admin panelinde tema dosyalarının düzenlenmesine izin vermeyiniz.

Admin panelde tema dosyalarının düzenlenilmesi her zaman ihtiyaç duyulan bir işlem değildir.Bu nedenle ftp alanından tema dosyalarını bilgisayarınıza indirip düzenledikten sonra tekrar atabilirsiniz.

8- İyi bir host seçin

Çoğu KOBİ ve birey için web hosting firması tercihi yaparken en önemli husus maliyettir. Ayda 2, 3 dolar gibi cüzi bir miktardan başlayıp çoklu site çözümleri için 12 dolara kadar çok sayıda hosting paketi bulunmaktadır. 7/24 ücretsiz destek alabileceğiniz Joomla hosting paketini tercih edebilirsiniz.

9- SSL Sertifikası kullanın

SSL web sunucusuyla ziyaretçinin web tarayıcısı arasında kriptolanmış bir iletişim oluşturarak özel, hassas veya gizli tüm bilgilerin çeşitli siber saldırılara maruz kalmadan güvenli bir şekilde iletilmesini sağlıyor. Bir web sitesinde gerekli SSL olduğu takdirde, web tarayıcısı ve web sitesinin sunucusu arasında gidip gelen tüm bilgiler kriptolanır ve bu bilgiyi yalnızca web sitesinin sahibi görebilir.

10- URL’lerinizi yeniden yazın

Arama motoru dostu URL’ler Google sıralamalarınızı olumlu olarak etkiler. Aynı zamanda güvenlik bakımından da ciddi bir katkı sağlar çünkü eski URL’ler hackerlara açıklara saldırabilecekleri bilgiler sunabilir. Hackerların gelişmiş Google aramalarında görünmeyen SEF URL’ler oluşturabilmenizi sağlayan, bazıları ücretli bazıları ücretsiz birçok Joomla eklentisi bulunmakta.

Tüm bu işlemlerden sonra tam bir güvenlik almış olmayabilirsiniz. ama en azından bir tık üste taşımış olursunuz güvenlik seviyenizi.

Şunu unutmamak gerekiyor Joomla açık kaynak kodlu hazır yazılımıdır.
 

Webmaster Forumları

Webmaster forumu arayanlar için en doğru adreslerden biri olan sitemiz, geniş içerik yelpazesiyle webmaster dünyasına dair her türlü ihtiyacınıza cevap vermektedir. Xenforo destek hizmetlerimizden faydalanabilir, ücretsiz scriptler ve ücretsiz backlink olanaklarından yararlanabilirsiniz. Sitemiz ayrıca, SEO çalışmaları yapmak isteyenler için en kapsamlı SEO forumları arasında yer almaktadır.

Webmaster Forumu

Sitemizde makale satışı, link değişimi, web site tanıtımı gibi işlemleri güvenle gerçekleştirebilirsiniz. Özellikle tanıtım yazısı ile sitenizin görünürlüğünü artırabilir, geniş kitlelere ulaşabilirsiniz. Ayrıca, sosyal medya uzmanlarına yönelik özel bir sosyal medya forumu ile dijital dünyada fark yaratmak isteyen herkesin buluşma noktasıyız.

Katılım sağlamak ve bilgi paylaşımında bulunmak için türkçe webmaster forumları arasında en iyisi olan platformumuzda siz de yerinizi alın!

Üst