Evet arkadaşlar yeni bi hizmetimiz daha sizin ve sitenizin güvenliği için Güvenlik Dersleri Başlamıştır.....
Güvenlik ile ilgili kısa notlar püf noktalar hepsini burda anlatacağım...
Bu Derslerde Şunu şöyle yaparsanız sizi asla hacklenmessiniz demiyoruz...
Ve tüm hack sisteminin gerçeklerini açıklıyacağım...
Derslere başlıyorum...
Ders 1
Bunu anlatmak istemiyorum.Gerçi işede yaramıyor ama neyse anlatalım...
1.changemod olayı Chmodlarını asla 777 olarak bırakmayın..
644 veya 755 yapın..
Bunun nedeni eğer server'ınıza girdiğinde dosya gönderemez,dosya editliyemez..
ama günümüzde yeni çıkan LizOShell ve SpyByPass denilen programlar sayesinde chmodlar 777 yapıyorlar...
Ama sitenizde açık bırakmazsanız servera giremezler...
Kıssadan Hisse:Chmodlara dikkat edin.

Anlatım:Solano

İnternet Kullanıcıları Gün Gün Artışa Geçen Şifre Çalınma Olayları İle Karşı Karşıyadırlar...
Bunun Sebebi Gereksi Güvenliğin Sağlanamaması ve Hackerlar Tarafından Kandırılıp Trojen veya Fake Yemeleridir...
Güvenliğiniz Açısından Kaspersky İnternet Security Kullanmamızı Öneriririz...
Ve Msn Şifrenizi Sakın Sadece 123456 veya besiktas gibi harf ve rakamlarla yapmayınız Örnek Şifre:mybbdestek515*** gibi şifreleri kırmak imkansızdır...
Anlatım:1 Güvenlik Sitesi

Sağ ol

Ders:Sosyal Mühendislik
Günümüzde benimde tanık olduğum hackerlar Sosyal Mühendislik Denilen hack sistemi(ben sazan avlama sistemi diyorum) ile site hacklemesi yapıyorlar...
Peki nedir bu Sosyal Mühendislik.
Anlatayım..
Bu yöntem sazan avlama diye tabir edilen bir sistemdir...
Eğer bir kişi sizi msn'e ekler ben şu destek sitesindenim,designer'im,şuyum buyum diyor..
Designeri örnek alalım
Sizin sitenizi çok beğendik ve sizin tasarımınızı yapmak istiyoruz...
Bir çok ünlünün sitesini dizayn ettik..
Hemen atlayanlar oluyor ne yazıkki.
güveninizi almak için şöyle derler..
"bize hiçbir şifre vermenize gerek yok.ben size tarasım dosyalarını göndericem siz ftp nizden atıcaksınız..
verdiği dosya içinde shell denilen servera girme programı olur genelde...
siz dosyayı attıktan sonra bu arkadaş servera girip sitenizi hackler...
Dikkat edin sazan durumuna düşmeyin..
Anlatım:Solano
Not:Bu anlatımlar hazır değildir..
Şuan aklıma geldikçe anlatıyorum...
Hiç bir yerde böyle bir anlatım bulamazsınız...

Son olarak bi sosyal mühendislik olayı:

son olayı malesef yiolar geçende bana bir mail geldi isim : Melis soyadını hatırlamıorm geçen gün konuşmuşutk dedi resimlerim var dedi bu sitedee siteyi açmadım ama mrk da ettim gittim int. cafeye açtm sniifer koymuş (Cookie Çalıcı) sonra ip sini falan aldm yakalıcam inş

Resimler nasıldı merak ettim şimdi?

Bypass sheller changemod'lari 777 yapmaz.

Klasorlerde / Dosyalarda okuma izni yoksa veya server fonksiyonu güvenli ise o bypasslarla bu korumayı aşarsınız .

Config.php'yi Sifreleyin derim ben cünkü oradan sql bilgilerini cekip sqldan baglanmalari sonucu admin sifresi alinabilir + foruma yönlendirme dahi atilir.

he Birde Sql Sifreniz ftp sifrenizle ayni olmasin.

Arkadaslar ChmodlarI 755 yapmak yeterlimi, yoksa 644 mü olmasi daha iyi?