drupal güvenliği
juli, Pzt, 28/06/2010 - 12:55 tarihinde.
arkadaşlar aşağıdaki adreslerde worldpress için birçok güvenlik ayarı ve spesifik yöntem açıklanmış. alttaki linklerde anlatılan güvenlik adımları gözümü korkuttu açıkçası. gerçekten bukadar ayara ve önleme gerek varmı dedirtiyor insana.
http://www.yakuter.com/wordpress-guvenlik-tedbirleri-kurulum/
http://www.yakuter.com/wordpress-guvenlik-tedbirleri-dosyalar/
benim sizlere sormak istediğim şu, drupalde buna benzer güvenlik önlemlerine ihtiyaç varmıdır acaba? yada kendiniz özel birşeyler yapıyormusunuz?
teşekkür ederim.
- Yeni yorum ekle
- 286 kez okundu
Drupal bunları senin için yapıyor zaten merak etme. Sana düşen sadece, klasörlerinin CHMOD değerlerini doğru; parolalarını ise güçlü belirlemen.
teşekkürler fakat cevabınız beni tatmin etmedi açıkçası.
şimdi site kurulur admin ismi ya admindir yada abc(herhangi bir isim).
yazılarda yazar isminde abc diye yazar. yani abc admin hesabı olmalı diye tahmin yürütüp geriye kalan şey şifreyi bulmak oluyor.
o zaman deneyelim. birinci denememiz hatalı olyor 2. denememiz hatalı oluyor 3.denememiz hatalı oluyor ve bu sonsuza dek sürebilir. taki bulana kadar. bizi engeleyen bişey yok.
oysaki gmailde bile 3 defa yanlış girince direk harfler yada rakamlar gelir önünüze. goggle sizin şifreyi kırmaya çalıştığınızı algılar.
işte benim şuan ilk bulduğum açık bu. yoksa drupal şifre sağlamlığı gmail sisteminden daha mı iyi de böyle önlem almaya gerek görmedi?
yazılar genelde admin ismiyle açılıyor yazar isminden tahmin edilebiliyor ve şifre denemesine izin veriliyor. (
BruceBrute Force diye bişey duydunuz mu?)burada sadece şifre denemesini engelleyen bir eklenti yada güvenlik oluşturulamazmıydı? yoksa varda bizmi bilmiyoruz?
captha eklentisi ile kullanıcı girişine istediğin tarz önlem alabilirsin. Ben kişisel sitemde bu eklentiyi kullanıyorum. Basit bir matematik sorusu koydum, robot bunu atlasa bile çok zaman kaybedecektir.
heh bende bundan bahsediyordum. güzel işte. benim kafamı çok meşgul eden bir durumdu bu. en azından şimdilik girişe önlem almış olduk. eyvallah üstad. bu eklentinin yapılışınıda anlatsan kaymaklı ekmek kadayıfı oludu valla :-)
Burada açıklamıştım eklentiyi. Türkçe dosyasını indirip yönetim sayfasını incelersen çözersin basit eklenti.
hemen deneyeceğim sağolasın.
Brute Force diye 'bir şey' duydum. Peki siz 'edep' diye bir şey duydunuz mu? Nasıl bir hitap şeklidir bu?
juli, genede diğer arkadaşların dediği gibi eğer şifren iyi ise kırılması çok zor olur böyle birşeye gerek kalmaz. Benim site bu denemelerden mesgule düşünce ben koydum bunu.
Drupal çok sağlam ne denerseniz deneyin kırmak çok çok çok zor. ama kırılamaz diye birşey yoktur.
cihan usta sağolasın yaptım oldu. aslında bu güvenlik işleri her zaman dikkatle yapılması gereken bişey. içerik tönetim sistemleri hangisi olursa olsun bir mantık ve varsayılan düzen dahilinde yapılıyor. dolayısıykla burada eğer kullanıcı önlem almazsa bu varsayılan aşamaları değişik metodlarla zorlayan programlar yapılabiliyor. bunu duydum. en azından o programlara olsun geçit vermemek için varsayılan gelen ama değiştirilmesine izin verilen herşeyi değiştirmeliyiz diye düşünüyorum. tıpkı benim ilk mesajımda verdiğim linklerdeki gibi. worldpres ile drupali kıyaslama yapmıyorum burada tabiikide. ordan bir makale okuyunca acaba drupalde de böyle bişeyler varmı diye merak etmiştim. ve ilk gözüme çarpan kısım ise bu giriş alanındaki serbestlik olmuştu. ve eminimki güvenlik adına birkaç ayar daha vardır mutlaka. araştırmakta fayda var.
edit: cihan hocam şifreyi geçemeseler bile siteyi yavaşlatmak hattı sömürmekte bir nevi hack yöntemidir bence. sayende bunun önüne geçmiş olduk.
ilk satırda size teşekkür edip cevabın yeterli gelmediğini yazdım konu orda kapandı bile. emre.e sözlerim size değildi üzerinize alınacak bişey yok. bu yanlış anlama yüzünden edep yazısını fazla yazmışsınız sileceğinizi umut ediyorum.
Hattı sömürmek sadece bahsettiğin yolla yapılmaz daha bir çok yöntemi var. Hatta kullandıkları yöntemde giriş şifresini denemek değildir. Genede mideni bulandcıran birşeyden hemen kurtulman lazımdı sende onu yaptın zaten. Kolay gelsin.
Ben guvenlik icin Mollom eklentisini kullaniyorum.Acaba CAPTCHA mi kullansam?
denizhan fark yapmaz ikiside aşağı yukarı aynı işlevi görüyor. Mollom çok kullanıcılı siteler için paralı ama yanılmıyorsam.
Oldu Cihan arkakadas.Mollom icin para odemedim.Gelismis surumu parali olabilir.
dün gece drupalderleri.orgda başka site çıkıyordu. drupalin güvenliği konusunda bu konuya yazmak istediğiniz bişeyler olabilir belki.
Geçen gün sunucu taşıma işlemi yapıldı,ondan başka site çıktı.