WHMCS Güvenlik Önlemleri - lookjapan.COM

Ahmet · 06 Mart 2015, 16:01

Whmcs; Aslında güncel sürümleri kullanarak bir takım saldırı yöntemlerinin önüne geçebiliyoruz ancak biz yinede tedbiri elden bırakmayarak bir kaç manuel güvenlik önlemini alalım.

WHMCS Cache Klasörü ( templates_c ) yolunu değiştirme

templates_c klasörünün adını değiştirmemizin sebebi ileti formunu kullanarak bas64 ile şifrelenmiş zararlı kodları templates_c içine aktarılmaya çalışılmakta genelde bu işlem başarısız sonuçlanır ama riske atmaya gerek yok.

configuration.php içine
$templates_compiledir = “/home/username/templates_c/”; Kodunu ekliyorsunuz yeni dizini örnekteki gibi ayarlıyor templates_c dosyasını yeni dizine aktarıyorsunuz.

WHMCS Downloads Klasörünün yolunu değiştirme

configuration.php içine
$downloads_dir = “/home/username/downloads/”; Kodunu ekliyorsunuz yeni dizini örnekteki gibi ayarlıyor downloads dosyasını yeni dizine aktarıyorsunuz.

WHMCS Admin Klasör Yolunu Değiştirme

configuration.php içine
$customadminpath = “/etc/adminnnn”; Kodunu ekliyorsunuz yeni dizini örnekteki gibi ayarlıyor admin dosyasını yeni dizine aktarıyorsunuz.

WHMCS Admin Paneline Belirlenen İplerin Girmesi

Eğer statik ( sabit ) ip mevcutsa admin paneline sadece sizin belirledğiniz kendi ip adresinizi girmesini sağlayabilirsiniz.Kişi bilgiliernizi öğrense bile ip adresi sizin ip adresi olmadığı için giriş yapamayacaktır

.htaccess içine
order deny,allow
allow from 12.34.5.67
allow from 98.76.54.32
deny from all
Ekliyorsunuz ip adresleri yazan yere kendi ip adreslerinizi giriyorsunuz ve sadece kendi ip adresininizden erişim sağlanabiliyor.

Goemon · 06 Mart 2015, 16:01

Eline sağlık hacı

Ahmet · 06 Mart 2015, 16:06

Zamanla Daha Güncel Önlemler Paylaşacağım..

06 Mart 2015, 16:01	#1
Ahmet Üyelik tarihi: 01 Şubat 2015 Bulunduğu yer: istanbul Mesajlar: 50 WEB Sitesi: www.hobichat.net IRC Sunucusu: İlgi Alanı: Unreal Alınan Beğeni: 21	WHMCS Güvenlik Önlemleri Whmcs; Aslında güncel sürümleri kullanarak bir takım saldırı yöntemlerinin önüne geçebiliyoruz ancak biz yinede tedbiri elden bırakmayarak bir kaç manuel güvenlik önlemini alalım. WHMCS Cache Klasörü ( templates_c ) yolunu değiştirme templates_c klasörünün adını değiştirmemizin sebebi ileti formunu kullanarak bas64 ile şifrelenmiş zararlı kodları templates_c içine aktarılmaya çalışılmakta genelde bu işlem başarısız sonuçlanır ama riske atmaya gerek yok. configuration.php içine $templates_compiledir = “/home/username/templates_c/”; Kodunu ekliyorsunuz yeni dizini örnekteki gibi ayarlıyor templates_c dosyasını yeni dizine aktarıyorsunuz. WHMCS Downloads Klasörünün yolunu değiştirme configuration.php içine $downloads_dir = “/home/username/downloads/”; Kodunu ekliyorsunuz yeni dizini örnekteki gibi ayarlıyor downloads dosyasını yeni dizine aktarıyorsunuz. WHMCS Admin Klasör Yolunu Değiştirme configuration.php içine $customadminpath = “/etc/adminnnn”; Kodunu ekliyorsunuz yeni dizini örnekteki gibi ayarlıyor admin dosyasını yeni dizine aktarıyorsunuz. WHMCS Admin Paneline Belirlenen İplerin Girmesi Eğer statik ( sabit ) ip mevcutsa admin paneline sadece sizin belirledğiniz kendi ip adresinizi girmesini sağlayabilirsiniz.Kişi bilgiliernizi öğrense bile ip adresi sizin ip adresi olmadığı için giriş yapamayacaktır .htaccess içine order deny,allow allow from 12.34.5.67 allow from 98.76.54.32 deny from all Ekliyorsunuz ip adresleri yazan yere kendi ip adreslerinizi giriyorsunuz ve sadece kendi ip adresininizden erişim sağlanabiliyor. Jag ve Goemon bu mesaja teşekkür etti
	Alıntı

06 Mart 2015, 16:01	#2
Goemon Üyelik tarihi: 11 Şubat 2015 Bulunduğu yer: CR Codeman Goemon Mesajlar: 625 WEB Sitesi: CR IRC Sunucusu: iRC CR İlgi Alanı: Alınan Beğeni: 201	Cevap: WHMCS Güvenlik Önlemleri Eline sağlık hacı Ahmet bu mesaja teşekkür etti CR Codeman Goemon
	Alıntı

06 Mart 2015, 16:06	#3
Ahmet Üyelik tarihi: 01 Şubat 2015 Bulunduğu yer: istanbul Mesajlar: 50 WEB Sitesi: www.hobichat.net IRC Sunucusu: İlgi Alanı: Unreal Alınan Beğeni: 21	Cevap: WHMCS Güvenlik Önlemleri Zamanla Daha Güncel Önlemler Paylaşacağım.. Goemon bu mesaja teşekkür etti
	Alıntı

Seçenekler
Yazdırılabilir şekli göster Sayfayı E-Mail olarak gönder
Stil
Normal Hybrid-Şeklinde gösterime geç Ağaç şeklinde gösterime geç

Benzer Konular
Konu	Konuyu Başlatan	Forum	Cevaplar	Son Mesaj
WHMCS ücretsiz SEO Modülü	Code	WHMCS Eklentileri	0	21 Ekim 2015 20:55
WHMCS TC Kimlik Modülü	Anti	WHMCS Eklentileri	0	21 Ekim 2015 20:53
WHMCS SMS Eklentisi.	Return	WHMCS Eklentileri	0	21 Ekim 2015 20:50
WHMCS'de Ek Sayfa Ekleme	Anti	WHMCS	0	02 Ekim 2015 22:13
Güvenlik açığını bulma - Sitelerde Güvenlik Açığı Bulma	miSy	Güvenlik Açıkları	0	08 Eylül 2015 12:53

Konuyu Toplam 1 Üye okuyor. (0 Kayıtlı üye ve 1 Misafir)

Etiketlenen üyelerin listesi
Kullanıcı isimlerini birbirinden ayırarak giriniz : Örnek - Üye1,Üye2,Üye3