Güvenlik için neler yapilabilir?

[Gast]

Willkommen Gast. Bitte einloggen oder registrieren.

Einloggen mit Benutzername und Passwort

[ozeraksu]

Atahan bey merhaba pragmamx cms kullaniyrm güvenlik amaciyla dikkat etmemiz gerekn nıktalari paylaşirmisiniz.bunlar chhmod korumasi admin panelden yapabileceklerimiz olarak siralanabilir.teşekkur ediyorum şimdiden

[Sitki]

Merhaba ,

Güvenlik ile ilgili en önemli adımı pragmaMx sisteminden yana secim yapmanla atmışsın zaten. Bunun yanı sıra kullandığın modüllerin Nuke olmamasına özen göster. PragmaMx forumunda gelişmeleri takip edip, sürümlerini güncel tutmaya bak. Veriler ve veritabanını sık sık yedekleme yapılmasında fayda vardır.

pragmaMx sisteminin yönetici menüsünün ayarlar bölümünde de bir takım emniyet ayarların yapılması mümkün. Bazı örnekler:

SQL-Injection riskini azalt  Evet
İntranet-Ortamı                Hayır

HTML ayarlarında <img>, <marquee>, veya <span> kodlarına kullanılmasına izin verilmemesi önerilir. Diğer HTML kodlarının izinlerini de kontrol et.

CHMOD ile ilgili:

pragmaMx sistemi, skript için gerekli izin verilmişse, chmodları kendiliğinden değiştiriyor, böylelikle doğru uyarlanmış bir sunucuda chmodların elden belirlenmesine gerek kalmıyor. Eğer chmodların sunucunda otomatik konulması olmuyorsa, bunu elden yapmak gerekiyor.

Bunun kontrolü için bu linki takip et.
http://www.pragmamx.org/doku.php?id=handbuch:installation_und_upgrade_des_systems#kopieren_der_dateien

Edit: 0.1.10 sürümü ile ilgili uyarlama yapıldı.

[ozeraksu]

Güncellemeler nasildir bunlari nasil yapmaliyiz?ben dosyalari direk ftpye atiyorum başka bir yöntenş varmidir bilmiyorum dogru olan nedir acaba atahan bey bu konuda ne düşünüyorsunuz?iyi çalişmalar

[Sitki]

Tüm dosyalarının dahilinde genelde ilgili bilgiler mevcuttur, yani güncellemenin nasıl yapılacağına dair.

Şimdiki güncel pragmaMx v. 0.1.9 versiyonunda SP01 zaten dahil. Bu sistemi kurduktan sonra sırasıyla SP02, SP03 ve SP04 FTP vasıtasıyla yükledin mi yeterlidir.

[xorte_kobani]

SQL-Injection riskini azalt  Evet
İntranet-Ortamı                Hayır

SQL-Injection riskini azalt  evetmi olsun yoksa hayirmi

[Sitki]

SQL-Injection riskini azalt  Evet

[xorte_kobani]

CHMOD ayari confige (666) veriyorum olmuyor daha kac yapmam gerek bunu 


Resim yukelem sorunu chmdlari takip etim yukeldigim resimler jpg ve gif ve png hic birini yuklemiyor

[ozeraksu]

CHMOD ayari confige (666) veriyorum olmuyor daha kac yapmam gerek bunu 


Resim yukelem sorunu chmdlari takip etim yukeldigim resimler jpg ve gif ve png hic birini yuklemiyor

yukarda bahsettiign chmod ayarini 644 yapmalisin eger hostun destekliyorsa 444 dahi yapabilirsin.
resim yuklemek istiyorsan dizindeki ilgili klasorun izinlerini 777 olarak yazmaya açık hale getirmelisin

kolay gelsin