osCommerce sitenizi nasıl daha fazla güvene alırsınız

aslında standart halde bir açık yok ancak sunucu açıkları veya eklenti açıkları nedeniyle sql injection, xss tipi ataklara maruz kalabilirsiniz. Yinede en kısa zamanda bunlara müdahale veya engellemek için fırsatlar var

1) Site monitör http://addons.oscommerce.com/info/4441
Buununla sitenizdeki dsyaları boyut, tarih vs gibi kayıtlarını takip edip herhangi bir değişiklikte size email ile haber verilmesini sğlarsınız

2) Çoklu girişleri ve diğer atakları IP yaklama ile kaydedebilir ve siteye girişleri engellenebilir. http://addons.oscommerce.com/info/5914

3) .htaccess ile siteyi korumak. bununla ilgili bazı şeyleri zaten diğer konularda yazdım. ama bu ek bişiler sağlıyor ve 2 nolu koruma ile entegre olabiliyor http://addons.oscommerce.com/info/6066

4) Cross Site Scripting attakları ve Anti XSS http://addons.oscommerce.com/info/6044

5) Son olarak kılasör yetkileriniz uygunmu kontrol eden bir eklenti
http://addons.oscommerce.com/info/6134

denemeli diye düşünüyorum. teşekkürler

üstad 1 ve 5 nolu eklentileri kurdum

1 noluyu kurdum ama nasıl kullanabileceğimi anlayamadım.

5 noluyuda kurdum ama güven vermedi benim 644 izinli dosyalarımı 755 olarak değiştirmek istedi bende update butonuna basmadım eklentileri bi kontrol edebilirmiyiz.

teşekkürler bilg için

Özelike birinci eklenti cok yararli gibi. Kurulumu zor gibi degil deneyecegim. Ancak su kismi anlamadim. Bu kodu hangi dosyanin icine ekliyoruz?


************** OPTIONAL CRON *******************
If you don't want to have to run it each time to check for differences, you can
setup a cron job to have the script ran automatically. This is not required but
is the preferred way. The following explains how to do this. Your host has to
have this feature enabled.

To set up the cron job, add the following as the cron command:

php /home/username/public_html/catalog/admin/sitemonitor.php

Note that you need to change username to your username and the path to the
sitemonitor.php file must be correct. Also, some hosts require a different
syntax for the command. Ask your host if you run into problems.

---

Ayrica bu hatalari aliyorum:


Warning: opendir() [function.opendir]: open_basedir restriction in effect. File(/home/username/public_html) is not within the allowed path(s): (/var/www/vhosts/domain.com/httpdocs:/tmp in /var/www/vhosts/domain.com/httpdocs/shop/admin/includes/functions/sitemonitor_functions.php on line 99

Warning: opendir(/home/username/public_html) [function.opendir]: failed to open dir: Operation not permitted in /var/www/vhosts/domain.com/httpdocs/shop/admin/includes/functions/sitemonitor_functions.php on line 99

Warning: readdir(): supplied argument is not a valid Directory resource in /var/www/vhosts/domain.com/httpdocs/shop/admin/includes/functions/sitemonitor_functions.php on line 101
Reference file creation failed.

site monitörü kurdum fakat ayarların nasıl yapılacağını anlayamadım bu konu hakkında bilgi verirseniz sevinirim.

paylasim icin tesekürler gerekli olan eklentiler her halükarda..

Merhabalar verdıgnız ılk eklentıde admın yolu uzantısı ve sifreler ıstenıo sızce ne kadar guvenlı bu olay...Yani denedınızmı

Şimdiden Tşekkürler, İyi Çalışmalar...