Opencart Türkiye Destek Sitesi ,E-Ticaret Yazılımı Destek Paylaşım Forumu

opencart güvenlik açıkları veya bunlara alınabilecek tedbiirler nelerdir şimdiden cevaplayacak arkadaşlara teşekkür ederim

Opencart açıklarını eğer ki exploit biliyorsan anlayabilirsin.


google a "OpenCart Vulnerabilities" yada "OpenCart exploit" bunları sorarsan sana açıklarını gösterecektir.

Bunları gösteriyorum diye arkadaşlar hack yapmaya kalkmayın

1.5.4.1 de bilinen bir açık yok sanırım. uygun .htaccess dosyaları ile her klasörde güvenliği bir nebze arttırabilirsin

(10-08-2012 03:03 PM)furkanbilişim Yazılan:  opencart güvenlik açıkları veya bunlara alınabilecek tedbiirler nelerdir şimdiden cevaplayacak arkadaşlara teşekkür ederim

kardeş istediğin kadar güvenli yap, açık kaynak olduğu sürece açık doğuracaktır.

(10-09-2012 12:28 AM)yusuf1990 Yazılan:  

(10-08-2012 03:03 PM)furkanbilişim Yazılan:  opencart güvenlik açıkları veya bunlara alınabilecek tedbiirler nelerdir şimdiden cevaplayacak arkadaşlara teşekkür ederim

kardeş istediğin kadar güvenli yap, açık kaynak olduğu sürece açık doğuracaktır.

Bir programcı atasözü der ki;

"En güvenli server, fişi çekili olandır"

Boşa kasmayın, siz tam güvenli yapsanızda sunucudaki başka bir siteden sunucuya sızıp yine siteyi ele geçirebilirler

http://www.securityfocus.com/bid/58582/info
http://web.nvd.nist.gov/view/vuln/detail...-2011-3763
http://forum.opencart.com/viewtopic.php?f=31&t=20659

Biraz araştırma yapalım lütfen, neden öyle bilip bilmeden atılıp tutuluyor burada anlayabilmiş değilim. Yukarıda verdiğim bağlantılarda opencartla ilgili bulunmuş ve çözülmüş açıklar görülmektedir.
Sitenizin güvenliğinden sizler sorumlusunuz.
1) Linux server kullanın
2) Seo url ler kullanın
3) Ftp kullanıcı bilgilerinizi asla ve asla bir Windows İşletim Sistemi üzerine kurulu bir programa girerek kullanmayın.
4) admin klasörünün adını mutlaka değiştirin(metinalifeyyaz1995 gibi birşey olsun)
5) Ftp, Cpanel, Mysql ve admin şifreleriniz 'ahmet2001' gibi birşey olmasın. http://strongpasswordgenerator.com/
Bu adresteki gibi bayağı güzel karmaşık bir şifre edinin ve sakın e-postanızda saklamayın.