Web site güvenliği ilgili sorun

**by_hkn** · 08-11-2011, 09:45 PM

araştırmalarıma göre
web adresi wwww.web site adı.com olanlar saldırılara açık olduğu ve isteyen kişi sunucudaki dosyalara kolayca ulaşabilceği söyleniyor bunu önlemek için bazı şeyler varmış

www.web site adı.com/index.html veya www.web site adı.comindex.htm olarak olduğunda bu işlem saldırı vs sunucu dosyalarına erişmek engellenebiliyomuş böyle bir durum varmıdır varsa bu çözümü nasıl yapabiliriz
fazla bilgim yok açıklama biraz detaylı olursa sevinirim bilmeyen arkdaşlar içinde iyi olur saygılarımla

**McDaim** · 08-12-2011, 05:06 AM

Size verilen bilgi dogru degil. Güvenlik acigi daha cok yazma izinleri ile ilgilidir. Hackerlerin dosyalariniza erisiminin engellenmesi gereklidir. Ayrica admin panel login bilgilerinizin sifrelerinide özellikle korumaniz gereklidir. Bunun icin host cPanel'den ayrica admin panelinize erisime sifre verebilirsiniz.
www.siteadi.com/index.html oldugunda siteadi.com cagirildiginda tarayiciniz ilk index.html dosyasini cagiracaktir. Bunun saldirilari engellemeye bir faydasi yoktur. Öncelikle admin panelinizi cifte sifrelendirme ile korumaya almalisiniz. Admin panelinize erismek isteyen kullanici cifte sefrelemeyi kirmak zorunda kalacaktir ve elde edecegi bir menfaat olamayacagindan saldirisindan vazgececektir.
Yaptigim analizlerde prestashop sistemde daha com cms dosyalarinin saldiriya acik oldugunu kesfettim. henüz bunu engellemeye yönelik bir yöntem gelistiremedim. Gelistirdigimde paylasacagim.
Kolay Gelsin