sql varsa farklı sunucuda çalışsın sadece izinli ip adreslerine sql erişimi olsun bağlantı yapan ayar dosyanı şifrele şifrelerin grünmesin. sunucuda tek site olsun başka site ve gereksiz yazılım vs olmasın sunucuna ftp ssh vb erişimler izinli ip adreslerince sağlansın dışarıdan bağlantı kabul etmesin. cloudflare kullan server ip adresin bilinmesin robots. txt ye ynetim panelinin adresini kabak gibi yazma vb vb benim aklıma gelen neriler. Ya da amazon kullan bu aralar çok popüler sırtını amazona dayamak:)

Hocam admin paneli. htaccess ile şifrele bir de şuraya gz at http://www.tahribat.com/document-bilisim-guvenliginde-buyuk-tabloyu-gorebilmek-5280/

sessionları userid vb tek bir değişkenle ilişkilendirmemekte de fayda var aşağıdaki gibi bir sessionu taklit edebilmesi için doğru session id bulması ve hashi çzmesi gerekir $_SESSION = md5('gizli_anahtar' . $_SERVER . session_id ; şurada güzel açıklanmış http://shiflett.org/articles/the-truth-about-sessions "Programcılar saatler boyunca çalışmak zorunda kalmalarına engel olacak sistemler tasarlamaya saatler boyunca uğraşırlar." David Allen

Bir site üzerinde çalışıyorum ve site ynetici dışında neredeyse hiç input almiyor. Ne bir text ne bı file herhangi bir input almiyor bu siteye güvenlik için ne yapılmalı? Güvenlikten kastim İndex yememek falan Siteye sadece yneticiler input ekliyorlar orada da session ve cookie kontrolü yapıyorum eğer hata dnerse anasayfaya yonlendiriyorum I am Jack's inflamed sense of rejection