İndir

Merhabalar MyBB kullanıcıları,
7 Aralık 2009 tarihinden önce MyBB kurulum ve güncelleme dosylarını indiren kullanıcılardan, bazılarında Admin Panelinde Temalar kısmında sorunlar yasanıldıgından dolayı kücük bir güncelleme yapılması öngörülmüştür.

FTP Adresinizden:
admin/modules/style/templates.php dosyasını açın ve 531. satırdaki:

PHP Kodu:

(daha fazla…)

Bu güncelleme ile eski sürümlerde tespit edilmiş birkaç kodlama hatası düzeltilmiştir.

Bu versiyonda ne eklendi/değişti?

1.4.10 ile php 5.3 desteği eklendi

Sunu istatistikleri artık kurulum sonunda MyBB tarafından oluşturuluyor. Bu tabi ki isimsiz olarak yapılıyor hiç bir özel bilgi toplanmıyor, ayrıca istediğiniz gibi özelleştirebilirsiniz.

… ve diğer kodlama hataları düzeltildi.

Bu versiyon MyBB kalite kontrol ekibi tarafından test edilmiştir.
Güncelleme ile ilgi detaylı bilgileri aşağıdan edinebilirsiniz

(daha fazla…)

Herkese merhabalar;

Son zamanlarda herkes konu basligi aciyor “Sitem Hacklendi” arkadaslar sunu kesinlikle unutmayin. MyBBoard yoneticilerinin yaptigi her islem kesinlikle harika! MyBBsurumlerinde acik cikmasi cok dusuk bir ihtimal. Web sayfanizin hacklenmesi ise sizin ihmalkarliginizdan kaynaklanan bir durum.

Web sayfasini nasil hacklerler?

XSS, RFI, SQL Enjection kodlari ile tarama yaparlar bulduklarinda sadece web sayfaniza index atabilirler. Shell sokar iseler web sayfaniz ve hostunuzdaki tum veriler ile oynama yapabilirler.

İlk saydigim “XSS, RFI, SQL Enjection” bunlar ile web sayfanizi bir duzenlemede kurtarabilirsiniz. Ama shell yemis iseniz ki bunu yapan kiside isinin ehli ise o zaman zarariniz biraz daha buyuk olmus veya olacak demektir.

Hack edilmemek icin oncelikle guzel ve kaliteli bir hosta ayrica guvendiginiz guvenebileceginiz firmalardan alacaginiz hostlara ihtiyaciniz vardir.

(daha fazla…)

Web Sitelerinizde siteleriniz için yapılan saldırılar ve yöntemleri hakkında bilgilendirme sahibi olunursa sitelerinizi korumanında o denli anlamlı olacagını düsünüyorum ve acıklar ve koruma yollarını sizlerle paylasıyorum. Birçok veritabanı uygulamasında, özellikle SQL injektion sistemin zaaflarından faydalanarak sisteme girmenin yegane yollarından biridir.

Bu tip saldırılar genellikle, kullanıcıdan gelen verinin filtrelenmeden veya tipinin doğruluğu kontrol edilmeden sorguya sokulması sonucu oluşur. Her ne kadar son günlerde bu kullanıcı adları post ile sorgulansa da yine bu tip açıkları halt etmek ve de ulaşmak cok da zor olmamak da her ne kadar bu saldırıları önlemek kolay olsa da tespit etmek her webmaster için kolay değildir çünklü onlar daha ziya de işin tasarım yönüne odaklanır ve bu neden den dolayıdır ki bu güvenlik zafiyeti oluşur.Şimdi perdenin arkasını açalım ve Php & MySQL uygulamarında ne tür ataklar olabileceğini, nasıl önlem alabileceğimizi görelim…

(daha fazla…)

ModSecurity Nedir ?
ModSecurity, Ivan Ristric tarafından geliştirilen, Apache web sunucusunun bir modülü olarak çalışan açık kaynak kodlu, tehdit gözetleme ve engelleme sistemidir. Web uygulama güvenlik duvarı olarak da adlandırılan ModSecurity, hem tehdit gözetleme hem de engelleme sistemi olarak çalışabilmektedir. Kısaca yapılandırmasında gerçekleştirilen değerlere göre gelen istek için bir aksiyon alır.

ModSecurity Nasıl Çalışır ?
ModSecurity, Apache web sunucusunun bir modülü olarak çalışır. İstemciden gelen istek ve sunucu cevabının analizi aşağıdaki şekildedir.

(daha fazla…)

Son zamanlarda “RFI” (Remote File Include) tarzı yöntemlerle birçok hack olayı yaşanıyor birçok kişi bunların önlemini almakta çaresiz kalıyor ve bu yüzden gerek itibarlarından gerekse sitelerinden oluyorlar. “RFI” açıklarını engelleyemeyenler için bir döküman yazmaya karar verdim. Bu sayede “RFI” açığınız olsa bile en az zararla hatta “0″ zararla nasıl kurtulacağınızı anlatacağım. Bu ayarlar sayesinde hem güvenliğinizi hem de performansınızı artırmış olacaksınız.

“php.ini” yapılandırmasına geçmeden önce sunucumuzda bulunan klasör ve dosya izinlerini “changemod” doğru şekilde ayarlayalım. Genelde FTP programlarında dosya yada klasör üzerine “sağ click” yapılıp yada “file” seçeneğinden “Change Attributes ya da Properties / changemod” seçeneklerinden düzenleriz burada “permissions” altında yani izinler altında önerilenleri girmek en uygunudur.

(daha fazla…)

MyBBismi: MyBB1.4.9 Tam Türkçe Paket
Kullanıcı

Yapımcı: MyBBGroup
AnasayfaLink

Websitesi: http://www.mybboard.net
Version

Versiyon: MyBB1.4.9
Tarih

Eklenme Zamanı: 21 Eylül 2009
bilgi

Açıklama:
MyBB1.4.9 Bakım ve Güvenlik Güncellenmesi 21 Eylül tarihinde yayınlanmıştır.
MyBB-1.4.9 Güvenlik Güncelleme dosyaları için tıklayınız

(daha fazla…)

‘mybboard’ olarak etiketlenmiş yazılar

Güncelleme- MyBB 1.4.10 paketini 07-12-2009 tarihinden önce indirenler / güncelleyen

MyBB 1.4.10 Tam Sürüm Türkçe Paket

MyBB 1.4.10 Bakım Güncellemesi

MyBB Güvenliği (Döküman)

PHP siteleriniz için SQL Injection Güvenliği için yapılması gerekenler

Saldırıları Önleme Çözümleri ve Yöntemleri

ModSecurity Nedir? Nasıl Çalışır ve ModSecurity Denetim Kayıtlarını Anlamak

Web Sitesi ve CGI Uygulamalarının Güvenliği Hakkında Bilgiler ve Soru Cevaplar

RFI (Remote File Include) yöntemleri tarzı Hacklenmemek için yapmanız gereken ayarlar

MyBB 1.4.9 Tam Sürüm Türkçe Paket

Kategoriler

Meta

Son Yazılar

Sayfalar

‘mybboard’ olarak etiketlenmiş yazılar

Kategoriler

Etiketler

Meta

Son Yazılar

Sayfalar