Joomlanız Ne Kadar Güvende Kontrol

[memoc@n]

Ekteki dosyyı zipten çıkarın ve joomlanızın ana dizinine yani configuration.php neredeyse oraya ftp ile atın ve tarayıcı adres çubuğuna www.siteniz.com/test.php (http://www.siteniz.com/test.php) yazın ardından gelecek olan ekranda joomlanızın güvenliğinin % kaç olduğunu ve neler yapmanız gerektiğini içeren bir sayfa çıkacak bu türkçeye çevrilecektir bunu bir arkadaşımız yapacaktır, ancak şimdilik kullanabilirsiniz sorularınızı buradan iletin biz yanıtlayalım. İşiniz bittikten sonra bu dosyayı tekrar ftp den silin

[İlyas]

Localde kurduğum vardı %92 yazıyor onda güzel birşeymiş sağol abi

[memoc@n]

Bu çok yararlı bir script hacklenme sorununu %99 azaltıyor

[bengi]

Teşekkürler çok güzel bir dosya mutlaka yüklenmeli ayrıca joomla 1.5 de denendi çalışıyor

[memoc@n]

Bu basit bir script yani türkçeye çevirmek adına ilgili arkadaşlar yapabilirse türkçe forumlarında yok böyle bir şey ve gerçekten çok faydalı bir script

[Arfmin]

Paylaşım için teşekkür ederim. Yetersiz ingilizcem ile Türkçe yapmaya çalışayım.

[Ashton]

Bu basit bir script yani türkçeye çevirmek adına ilgili arkadaşlar yapabilirse türkçe forumlarında yok böyle bir şey ve gerçekten çok faydalı bir script

Çeviriye başladım, umarım iyi bir sonuç elde ederim we burada sizler ile paylaşırım. Akşama kadar update etmiş olurum.

[bengi]

Teşekkür ler safe modla ilgili tercümelerde Linux' la iletişime geçersen ufak bir ayrıntıdan bahsedecektir. Yada tahsin buraya yazabilirmisin?

[Ashton]

Teşekkür ler safe modla ilgili tercümelerde Linux' la iletişime geçersen ufak bir ayrıntıdan bahsedecektir. Yada tahsin buraya yazabilirmisin?

Oke, neden olmasın. @Linux'un MSN'i bende mevcut, iletişime geçeceğim. Öneriniz için teşekkürler.

[Akar]

Teşekkürler memoc@n. Güzel dosya.

Çeviri tamamlandı :) Dosya konu başına eklendi. Çeviri biraz aceleye geldi...hatta bu arada Ashton da çevirmeye başlamış...görmedim maalesef.

[joomladelisi]

bende %85 çıktı.kötü mü ??? ???

[kemalwebnet]

Bende %77 malesef :S

Joomla! should install or run, but some features will not function correctly.
Advisories:
save_session.path is not writable. You may observe Administrator login issues.
magic_quotes is disabled, this is not essential for Joomla! to function but aids in securing your web site to some degree. Your installation can continue with this setting.

[memoc@n]

normaldir iyidir

[Arfmin]

Test.php bedava sitelerde çalışmıyor sanırım.

[BycarteL]

Merhaba bende 85 çıktı

PHP register_globals ayarı şu anda: `AÇIK` Önerilen ayar: `KAPALI
Bu ayarı kapatamadım gitti herşeyi denedim ama olmuyor verilen kodları ekledim yine yok nasıl kapatabilirimki sanırım hosting ayarları ile ilgili :'(

[memoc@n]

Host sunucusu size detaylı bilgi verecektir bu konuda bir mail atarsanız

[Akreptr]

benim ki %100 çıktı ama inanmıyorum
her yaptığım 777 leri tekrar düzeltmem veya güvenlik için bişey yapmam bence yanlış

[freeblood]

muhahah %70 en iyisi bn bunu yayınlamıyım:D ayıp olmasın

[mtanriverdi]

Installation Assessment: %100 burası mı acaba eğer burasıysa bence süper gerçekten. :) tam güvenlikl

[darksaga]

%100 :).Mutluyum. :)

[antiix]

benimkide bu şekilde %77 gösteriyor
http://img258.imageshack.us/img258/4681/jooomlacn5.jpg

[antiix]

doğrumudur yukarıdaki değerler arkadaşlar

[memoc@n]

Bir sakıncası yok

[CandyTürk]

teşekkürler ellerinize sağlık test ettim rapor çok güzel tabi yanlışım yoksa.... herşey olumlu çıktı bi sürüm güncellemesi hakkında uyardı bu resimdeki %92 yi tam anlamadım ama sanırım iyi bi sonuç tekrar bu dosya için türkçeleştirme için teşekkür ederim ;)

http://img216.imageshack.us/img216/7676/adszsm9.png

[memoc@n]

Burada yazan yüzdenin büyük oluşu sizin joomlanızın ne kadar tehlikede olduğunu gösterir. Yani sizin siteniz ve sunucunuz %8 güvenli demektir. Orada %1 yazmalı ki siteniz tam güvende olabilsin, tabiki şaka canım, iyidir %92 gayet iyidir aynen devam

[_R__]

bende yüzde yüz güvenli diyor.hiçbir sistem yüzde yüz güvenli değildir derler ama benim 100 de 100 :)) bu yüzde yüzün kapsamı nedir onu bilmiyoruz tabi.

[memoc@n]

%100 güvenli değil size bakan yanıyla 100% olması gerektiği gibi herşey bu anlamda düşünürseniz daha iyi olacaktır

[serhatli]

bende 77 yazio

[_R__]

joomla 1.0.13 upgrade ini yapmadan önce test amaçlı kullandığım hosting de denedim.ardından bu bileşenin puan kriterlerini denemek için yükledim fakat joomla sürümünüz güncel değil dedi.halbuki sürüm joomla 1.0.13 sunflow 12 july..Sizde de aynı şey oldu mu ?

[memoc@n]

Bu 1.0.13 den önce çıkan bir script belki tanımadı içinde güncel sürüm olan en yüksek olarak 1.0.12 dir ona göre üstünü de güncel olmadığını değerlendirmiş olabilir

[_R__]

o şekilde olabilir .asıl merak ettiğim başkalarında da bu oldu mu? çünkü sorunlu bir joomla versiyonu yüklemek istemiyorum gerçek hostuma :)

[memoc@n]

Bizim forumdan yüklemişsen sorunlu bir sürüm değil olay dediğim gibidir

[filika]

Ben sitem için denedim % 100 çıktı.Sanırım Büyük başarı.Tşk ederim CmsTurk Ailesi

[serhatli]

ben bir kac kod ekleme yaptim buda verilen kodlamalrda 100%100 cikti bide bu administrator klasörunu sifrelemek istiyorum benimki cp paneli degildir nasil yapabiliriz

[cey__da]

Burada yazan yüzdenin büyük oluşu sizin joomlanızın ne kadar tehlikede olduğunu gösterir. Yani sizin siteniz ve sunucunuz %8 güvenli demektir. Orada %1 yazmalı ki siteniz tam güvende olabilsin, tabiki şaka canım, iyidir %92 gayet iyidir aynen devam
ayy abi nasıl korktum ya Allah dedim benim kide böyle nolcak die:o ama sonra rahatladım

[feezent]

bende %92 çıktı joomla son sürüm deil dedi 1.0.13 kullanıyorum yeni hosta buradan indirdiğim son sürümü kurup düzenlemeleri yapıp öyle gönderrim host'a :)

[jewelz]

abi valla %100 çıktı be hiç sorun yok çok sevindim allah razı olsun :)

[biyoweb]

joomla 1.0.13 kullanıyorum. Kullandığım sürümün son yayınlanan sürüm olmadığını iddia ediyor. Güncel sürüm olmasa bile sitemin 100% güvende olduğunu söledi...

[setu]

% 100 bende

[fandac]

Merhaba arkadaslar dosyayi sitemde uyguladim ve %92 sonucunu aldim yanliz tek bir hata veriyor verdigi hata:

1:PHP oturum kayıt yolu (save_session.path) sunucunuz tarafından ayarlanmamış. Bu problem çözülmedikçe yönetici hesabınızda sorun yaşayacaksınız.

2:PHP oturum kayıt yolu (save_session.path) yazılamaz. Problem giderilene kadar yönetici hesabınızda sorunlar yaşayacaksınız.

ayrica ftp hesabim bazen dosya yuklememi silmeme editlememe ve dosya izinlerini degistirmeme izin vermiyor (her zaman degil kafasina gore :) )bu sorunlari nasil giderebilecegim konusunda yardimci olursaniz sevinirim tesekkurler...

[okyanus41]

abi bende kurulum değerlemesi kısmında %100 yazıyor.aşağıda da birsürü bilgi var. bu ne demek acaba?

[fandac]

abi bende kurulum değerlemesi kısmında %100 yazıyor.aşağıda da birsürü bilgi var. bu ne demek acaba?

Kardes bende uste mesaji yazali bir hayli oldu ama anlasilan burasi bu forumun cikmaz sokagi olmus kimse ugramiyor :):)

[Seyda]

ERROR: Unable to connect to database: Too many connections 0: /usr/local/psa/admin/auto_prepend/auth.php3:56 psaerror(string "Unable to connect to database: Too many connections")

Arkaşlar merhaba.Ben sitemi yeni web e koydum.Fakat suan açılmıyor sitem.Burda bu konu tartsıldımı araştırmadım ama moralim cok bozuldu.Bunu nasıl halledebilirim. Lütfen yardım edin. Bütün emeklerim gittimi??? Teşekkürler şimdiden

[Gök@Lp]

localhostta hazırladığınız websitesini komple alıp da mı taşıdınız yoksa sıfırdan kurulum mu yaptınız? "Ben sitemi yeni web e koydum." cümlesi biraz kafamı karıştırdı.

[By_Amoras]

bende 100%100 çıktı fakat bir üst sürüm 1.12 veya 13 e yükseltmemi öneriyor upgrade etsem bişe olmaz dimi .

[naim45]

PHP register_globals ayarı host saglayıcınız tarafından sağlanıyor olmalı, görüşün

[bimbim]

Bycartel bu ayarı. global.php'de yapmanız gerekmektedir. Joomla bazı sürümlerinde 0(Naturel-Otomatik);1(Kapalı) 2(Açık) şeklinde ya da on -off şeklindedir. hangi sürümü kullanıyorsanız. Buradan 1 ise 2 yada on ise off yapıyorsunuz. Resimli anlatım için ekran görüntüsünü aldım ama gönderimini yapamadım. Biliyorsunuz. yüklü olması gerekiyormuş resimlerin. Neyse kolay gelsin aklınıza takılan birşey olursa haberim olsun.

[kodavcısı]

denemedim ama deniyecem şimdiden tşkler

[hendem]

arkadaşlar merhaba bende % 92 aldım :))
ama şu hata mesajını anlayamadım yardımcı olursanız sevinirim ...

- PHP oturum kayıt yolu (save_session.path) sunucunuz tarafından ayarlanmamış. Bu problem çözülmedikçe yönetici hesabınızda sorun yaşayacaksınız.

- PHP oturum kayıt yolu (save_session.path) yazılamaz. Problem giderilene kadar yönetici hesabınızda sorunlar yaşayacaksınız.

ve son olarak da 644 olmasına rağmen şu hatayı veriyor ...

- configuration.php dosyanız yazılabilir. Güvenlik sebebiyle bu dosyanın izin seviyesi düşürlmeli. Dosyalar için güvenli izin seviyesi 644 olmalı. 777 seviyedeki izinler ile sitenize exploit sokulabilir.

[ewdal]

bende de % 100 ...

[Codding19]

Sacma benimkinde %99 yaziyor ama cok guvensiz

[fotoedip]

Öncelikle teşekkür ederim. Ama biz batmışız %54 çıktı.http://img212.imageshack.us/img212/905/lldw2.png
Ayrıca PHP register_globals ayarı şu anda: `AÇIK` Önerilen ayar: `KAPALI ve Uyari!: 3. parti eklenti yüklemesi sunucu güvenliginizi tehlikeye atabilir. Site güvenliginizi korumak üzere daha fazla bilgi almak için, Joomla! Security Forumlarina Bakin. yazısı çıkıyor. İlki ile çok uğraştım ama beceremedim. Bu 3. parti meselesini de nerden yapabileceğimi bilmiyorum.Ne yapmam lazım?Joomla 10.13 kullanıyorum.

[Şafak Gümüş]

Joomla! sürümünüzü hemen yükseltmelsiniz."PHP register_globals" ayarı sunucunuzla ilgili.3.parti eklentiler ise sitenize kurduğunuz tema, bileşen , modül.vs gibi eklentilerdir.Özellikle bileşen eklerken açığı olup olmadığını araştırın ve güncel sürümü yükleyin.

[Hasan]

100% cikti benimkisi Joomla! 1.0.12 Stable;)

[Akar]

O test ettiğiniz şey de zaten 1.0.12 zamanında yazıldı.

[tsh]

arkadaslar ilginç bişey oldu :D
ilk denedım %92 gösterdı ama surum uyarısı verdı 1.0.13 bende hemen 1.0.14 attım ftpye şimdi %82 gösterdi ve hala sürüm eskı surum dıyor neden aceba :S

[Şafak Gümüş]

O test ettiğiniz şey de zaten 1.0.12 zamanında yazıldı.


Sanırım bundandır. ;)

[Hasan]

hımm 1.0.12 zamanında yapılmış olsada sonuç olarak alt yapı aynı ondan sonraki sürümler içinde (1x) denenebilir.

[GokYuzu38]

%100 normal ayarlarda :)

[alifatih]

1.5.1'i biraz önce kurdum, hiçbir eklenti vs yok %69 gösteriyor. O zaman ya resmi joomla!.org'un yayınladığı joomla güvensiz, yada bu program bilmiyor?

[tyunus]

1.5.1'i biraz önce kurdum, hiçbir eklenti vs yok %69 gösteriyor. O zaman ya resmi joomla!.org'un yayınladığı joomla güvensiz, yada bu program bilmiyor?

Ali oradaki - olarak gösterilen özellikleri sende tamamlarsan, sende joomlanın güvenli olduğunu görürsün. Bu programda biliyor, joomlada güvenli, ama sen bilmeden yorum yapıyorsun bence ;) Bu başlıktaki mesajları oku ustaların neler yazmış gör, ondan sonra yapılan onca emeğe laf at ;) Kal sağlıcakla , başka birşeyde değil ilk önce kendimizde arayalım problemi, joomla sağlam bir sistem.

Selametle...

[YagmuR]

Yupi diyerek soze basliyim benim guvenligim %85 cikti tabiki bazi ayarlarim yapilmadi daha mesala dosyalar dizinler 777 halen islem yaptigim icin :( Fakat yanlis mi yapti dedim acaba sayfa yeniledim yine yuzde 85 gosterdi bu da iyi memocan hocam iyi dedi usteki mesajlari tek tek okudum (benim icin de iyi ) ama yuzde yuz olsun tabiki isterim i nsallah bir gun o da olur sevgilerimle

[delimanyak]

herhalde yanlış yere bakmıyorsam bende %100 görünüyor.

http://img170.imageshack.us/img170/117/sssbj6.jpg

[kararsız]

ben de 92 çıktı yalnız PHP oturum kayıt yolu (save_session.path) sunucunuz tarafından ayarlanmamış. Bu problem çözülmedikçe yönetici hesabınızda sorun yaşayacaksınız. diyor save session nasıl düzeltebilrim?

[ZEUS__]

1.0.15 için uyumlu değil sanırım

[bahisci]

100de 100 çıktı ama dizin ve dosya izinleri kontrolleri 0777
bu doğrumu?
sunucudan dosya izimleri 644 idzin 755 yaptım halde başka nerden yapıcaz..

[Akar]

100de 100 çıktı ama dizin ve dosya izinleri kontrolleri 0777
bu doğrumu?
sunucudan dosya izimleri 644 idzin 755 yaptım halde başka nerden yapıcaz..
777 tamamen yanlış. Ayrıca bu dosya güncel değil arkadaşlar. Doğru bilgi vermeyebilir. Genel güvenlik önlemlerini zaten güvenlik forumumuzda belirtiyoruz. Siz belirttiğimiz önlemleri aldıktan sonra güvendesiniz.

[bahisci]

peki sunucudan dosya izinleri 644 dizin 755 yaptım halde test programında neden modül mambot hepsi 0777 gösteriyor.. dediğiniz gibi inşallah program yanlıştır.

peki 644 755 başka yapmam gereken bir yer daha varda da ben mi bilmiyorum..

[ZEUS__]

kullandığın joomla sürümlerin güncelse ki inşallah öyledir.hata vermesi normal.zaten en üstünde joomla 1.0.15 kurulu old. halde joomlanız eski son sürümü var gibisinden bir şey diyor.
bu dosya JTS diye genel kontrol amaçlı kullanılan bi proje diyeyim artık içinden çıkartılmış sanırım.

JTS 2 adıyla yeni sürümler ile uyumlu hale getirilecek yakında.yapan arkadaş işleri dolayısıyla ilgilenemiyormuş.zaman olarak söz veremem diyordu konusunda.bir kaç hafta sonra hazır hale gelir sanırım.
şimdilik kullanmayın bence.tabi doğru söylediği yerler var, yanlış söylediği yerler de olunca karıştırmayın acaba bende mi bir hata var diye.o yüzden şimdilik kullanmayın bence.
hatta bu konu üst konuluktan alınmalı.neden dersen.güncel sürümleri tavsiye ediliyor joomla'nın evet doğru çok güzel ama bu dosya eski.herkeste 1.0.15 ya da 1.5.3 var artık.gerek kalmadı buna yani.zaten eski sürüm kullananda bunu yükleyip zaten güvensiz ama en azından yüzdesi kaç acaba demez sanırım.

[bahisci]

JOOMLA 1015 TÜRKÇE kulanıyorum

yenisinde türkçe karakter sorunu vardı hosttan dolayı bir türlü general ciyi değiştiremiyorlar.. o yüzden eskisine döndüm.
joomlanın daha üst versiyonu çıkınca belki düzlemiş olur diye düşünerekten yenisini kullanıcam

[Akar]

kullandığın joomla sürümlerin güncelse ki inşallah öyledir.hata vermesi normal.zaten en üstünde joomla 1.0.15 kurulu old. halde joomlanız eski son sürümü var gibisinden bir şey diyor.
bu dosya JTS diye genel kontrol amaçlı kullanılan bi proje diyeyim artık içinden çıkartılmış sanırım.

JTS 2 adıyla yeni sürümler ile uyumlu hale getirilecek yakında.yapan arkadaş işleri dolayısıyla ilgilenemiyormuş.zaman olarak söz veremem diyordu konusunda.bir kaç hafta sonra hazır hale gelir sanırım.
şimdilik kullanmayın bence.tabi doğru söylediği yerler var, yanlış söylediği yerler de olunca karıştırmayın acaba bende mi bir hata var diye.o yüzden şimdilik kullanmayın bence.
hatta bu konu üst konuluktan alınmalı.neden dersen.güncel sürümleri tavsiye ediliyor joomla'nın evet doğru çok güzel ama bu dosya eski.herkeste 1.0.15 ya da 1.5.3 var artık.gerek kalmadı buna yani.zaten eski sürüm kullananda bunu yükleyip zaten güvensiz ama en azından yüzdesi kaç acaba demez sanırım.Ben bu konuyu 2-3 ay evvel sabit başlıktan çıkarmıştım. Şimdi dedim acaba yanlış mı hatırlıyorum diye, baktım sabit değil. Ancak çok itibar gören bir konu olduğu için sürekli güncel kalıytor. Dediğiniz gibi paket güncel olmadığı için tercih edilmemli. Esasında bu paketi ilk zaman memoc@n yayınladıktan sonra Türkçeleştirmiştim ve kısa süre sonra tavsiye etmemeye başlamıştım. Sebebi ise dediğiniz gibi kafa karıştırması. Betiği bir ilaç zannedenler dahi var :) Genel güvenlik önlemlerini bilip uyguladıktan sonra bence bu tür paketlere gerek yok. Tabii yapanın ellerine sağlık, neticede denetleme maksadıyla oluşturulmuş iyi amaçlı bir paket...ancak güvenlik hakkında bir şey bilmeden bunu kullanmak ve sadece % bilmemkaç güvenli ya da güvensiz kısmını okuyarak yorum yapmaya çalışmak yanlışa sevk ediyor.

[ZEUS__]

haklısınız hocam sabit değilmiş.ben yanlış görmüşüm pardon:)

[kaan_tk]

yüzde 100 olsada farketmiyor...birileri için