vBulletin Forumun Güvenli Olması için Neler Gereklidir?

Bir kere forumunuzun barındığı sunucunun kendi çapında güvenliğinin sağlam olması gerekir.
– Sunucu üzerindeki Kernel MySQL PHP sürümleri en son stabil sürümler olmalıdır.
– Gerekli güvenlik modülleri sunucu üzerinde kurulu olmalıdır.
— vBulletin açısından ise yapmanız önerilen bazı noktalar alttakilerdir;
– Mutlaka en son çıkan versiyonu kullanın.
– Mutlaka lisanslı vBulletin kullanın.
– Fazla miktarda eklenti kurmanız tavsiye edilmez. Özellikle php dosyaları üzerinde değişiklik yaparak kurulan hack ve eklentiler güvenlik açığı yaratmaktadır.
– phpMyAdmin kullanıyorsanız; mutlaka şifre korumalı olmalıdır.
– Herhangi bir hack veya saldırıdan şüpheleniyorsanız; mutlaka host firmanızdaki ilgili kişiyle bağlantı kurun ve gerekli kontrolleri yapmasını söyleyin.
– Aralıklarla; ftp cpanel giriş host admin ve yönetici elemanların şifrelerinin değişmesini sağlayın.
– Admincp, modcp dizinlerinin yollarını değiştirin.
– CHMOD ayarlarının yapılı olmasına dikkat edin.

Faydası olur;

• Config.php ismi ve yolu değiştirilebilir.
• Toplist artık pek gerekli değil. En azından ana sayfa linki kaldırılabilir (risk teşkil eder)
• Calender.php de aynı şekilde risk teşkil eden dosyadır. (İzinler kapalı olmalı)
• AB çerez uyarısı kodunun eklenmesi tavsiye ederim. Artık yeni nesil sitelerde gerekli görülüyor.
• Admin paneline ikinci bir şifre koymanın zararı olmaz.
• SSL sertifikası (Https) mutlaka edinin, Hem güvenlik hem Google için yararlıdır.