eyv hocam bu dos acıları nasıl oluyor başka neler var bilgim olsunda onlarada bakayım

güvenlik ap ayrı bir dünya hocam mesela ben bazı yaptığım güvenlik olaylarını paylaşayım script bazlı güvenlik olarak ; captcha kullanıyorum floodu nlüyorflood yaptımı ip-ban yapıyorum biraz olsun nlerformlarda get/post olduğunu kontrol ettiriyorumformlara gelen verilerin nereden geldiğini kontrol ettiriyorum geldiği adresi. bir değişken gnderiyorsam replace ediyorum kaç karakter gelmiş içinde hangi karakterler var kontrol ettiriyorum mesela adam iletişim formuna % yazarsa js ile yazmasını nlüyorum js yi devredışı bırakırsa asp ile gnderince kontrol ettiriyorum. çoğu yerde session ile çalışıyorum güvenli oluyor... hataları en aza indirmeye çalışıyorum bazı aksaklıklarda sistem otomatik düzeltiyor. asp?id=1 gibi verilerde sayımı değilmi kaç karakter gelmiş, nerden gelmiş, veritabnaında vamrı yokmu? grmeye yetkilimi değilmi vs. gibi kontroller yapıyorum. bazı formlarda session açtırıp kontrol ettiriyorum vs. vs. ynetici paneline sabit ip ile erişim sağlıyorum bazı yerlerde alakasız şifreler istiyorum falan. tabi sadece script bazlı güvenlikte yetmez hostu aldığın yerin güvenliğinden tut kişisel bilgisayarının güvenliğine kadar gidiyor olay. uzar gider bu iş :D DAĞDA ÜÇ BEŞ KOYUN SÜRÜSÜ, TUTTURMUŞ BİR KÜRDİSTAN TÜRKÜSÜ, ELİNE ALMIŞ BAYRAK DİYE BİR MASA RTÜSÜ, SATSAN BEŞ PARA ETMEZ NE DİRİSİ NE DE LÜSÜ, SOYU SOYSUZ OLAN SENSİN TOPRAK SENİN NEYİNE, İTE İTLİK YAPIP KAFA TUTMA BEYİNE, ANLASA DEDİĞİMİ SOKAKTAKİ KPEK AĞLAR HALİNE, DUY ULAN SOYSUZ NE MUTLU TÜRKÜM DİYENE...

script Güvenligi DC güvenligi nemli gerisi hikaye Script güvenligi konusunda php için birçok sorguyu engeleye bilirsin php de en baş belası açık Xss dir gerisi pek nemli değil zaten insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

anladım gibi hocam peki bu stored pro.transection kullanımları ne gibi etkiler yaratıyor biraz baktım sql de komutlar yazıyoruz donguler kuruyoruz peki bunların sitedeki etkilişimi nasıl saglıyoruz bunların yararı nasıl oluyor

konunun içerisinde faydalı bilgiler var işime yarayacak takipteyim, bilgili arkadaşlardan bekliyoruz nerilerini grüşlerini yaptıklarını vs vs vs Cagito ergo sum.

php ile haşır neşir durumdayım suan merak ettigim konu bu meraklı ziyaretcilerden korunma yontemleri yani yaptıgım projelerde ne gibi acıklar oluyor hackerler nerelerden sızıyor ne ayak bunlar hangi yontemleri kullanıyorlar nereler bakıyorlar stored pro.transection kavramlarını biraz biliyorum guvenlik için iyi diye duydum yapılarını biliyorum tmm ama siteye ne gibi fayda saglıyor proje tasarlarken kodlarlar sayfalama yaparken nerlere dikkat etmek gerekiyor yani bir siteye 0 dan itibaren tasarlarken nelere dikkat etmek gerekiyor

: ddos ile flood ap ayrı şeyler herkes aynı şeymiş gibi yazmış ama değil. floodu scriptle engellersin ama ddosu engelliyemezsin ddos ları serverle engeleme olasılığı nedir ben şyle duymuşdum vps serverler engeliyormuş gibi SEVİŞİRKEN EN ZEVKLİ OLAN ŞEY.. tamam, dikkatinizi çektim. ne kadar meraklısınız byle şeylere terbiyesizliğin lüzumu yok yani :D

: script Güvenligi DC güvenligi nemli gerisi hikaye Script güvenligi konusunda php için birçok sorguyu engeleye bilirsin php de en baş belası açık Xss dir gerisi pek nemli değil zaten SQL Injection'u attın hemen kenara hacı :| En çok sql injection'dan gidiyor siteler. Kodlamayı herkes yapabilir ama güvenlik her yiğidin harcı değil. ne diyon?

stored pro.transection peki bu ikisi ne işe yarıyor kullanım amacları ve avantajları nedir

yukarı

Ddos - Dos Açıkları Ayet var, ayet

ddos ile flood ap ayrı şeyler herkes aynı şeymiş gibi yazmış ama değil. floodu scriptle engellersin ama ddosu engelliyemezsin Bittik biz bittik

Hocam güvenlik başlı başına bi beladır ya script güvenliği sunucu güvenliği kişisel güvenlik sunucuda kurulu olan programlardan kaynaklanan güvenlik açıkları vs vs Tbt Dersimliler Derneği Başkanı :)

sql injection tam olarak nedir ornek bir iki acık soyleyebilirimisn

: Cosmic bunu yazdı: ddos ile flood ap ayrı şeyler herkes aynı şeymiş gibi yazmış ama değil. floodu scriptle engellersin ama ddosu engelliyemezsin ddos ları serverle engeleme olasılığı nedir ben şyle duymuşdum vps serverler engeliyormuş gibi ddos u engelleyemezsiniz çünkü zombi bilgisayarlarda sonucta user dır sitenize gelen a kişisiyle b zombisinin arasında hiç bi fark yoktur. anca sistemi kapatmak zorunda kalırsınız buda zaten amacına hizmet eder. Yada gelişmiş firewall sistemleriyle bi nebze nlem alınsada zombi sayısı arttıkca iş zorlaşır. buzul scriptside tarafının bi kısmını anlatmış bunun haricinde stored procedure ler ve parametreli sorgular da sql injecion dan korunmak için nemli etkenlerdir. bunlar db tarafında çalıştırıldıgından dolayı herhangi saldırılara karşı nlem olabilir. store procedure nin zaten ne oldugunu anlarsan nasıl korunma sağladıgınıda kavrarsın. ek olarak sleyebilceklerim -kullanıcıdan gelen verileri mümkün oldugunca kontrol et -databasete permissionların iyi ayarlanması gerekir -verileri kaydederken kendine gre bi şifreleme algoritması kullanmaya zen gster -çeşitli hata denemelerine karşı kişisel hata sayfanı oluşturup yanıltma yntemini uygulayabilirsin. server side kısmı güvenlikte ap apayrı bi olay farklı bi derya :D

ddos içinde chapta kodu koy formlarına vs. vt ye veri gnderen vs yerlere ddos yapmaması için. onun dışında genel olarak buzul anlatmış. ddos engellemek için. flood engelliceksin yani. Aldanma insanların samimiyetine, menfaatleri için gelirler vecde, vaad etmeseydi allah cenneti, ona bile etmezlerdi secde..