XenForo forum sistemi oldukca başarılı ust seviyesinde guvenliği bulunmaktadır, fakat bazı kullanıcılar her ne kadar guvenli olduğunu bilse de. İclerinde kurt oluşmaktadır. Şunu belirtmek isterim ki forumunuzun guvenliğini yalnızca forum yazılımına mudahale ederek sağlayamazsınız, forum sisteminiz ne kadar guvenli olursa olsun isterse lisanslı dosyalar kullanın hosting paketinizin guvenlik seviyesi duşuk ise forum sisteminize ne kadar onlem alırsanız alın saldırı hack gibi yemeniz ihtimali bulunmaktadır. İlk işiniz guvenilir ve bu sektorde isim yapmış firmalardan hosting paketleri almanızdır.
XenForo Forum Sistemimin Guvenlik Onlemini Nasıl Alırım ? Guvenlik İcin Hangi Adımları Uygulamalıyım ?
Her zaman guncel ve son surum XenForo kullanmanızı tavsiye ederim, cunku her zaman yeni surumler bug ve acık kapamaları icermektedir.
- XenForo kurduğunuz FTP dizinindeki library klasorunun icersinde '' .htaccess '' dosyası oluşturun ve icersine alttaki kodları ekleyin;
- FTP,Admin Panel Girişi,Cpanel Giriş Şifresi gibi şifrelerinizi mutlaka aynı şifre kullanmayın. Google'de şifre oluşturucu siteler bulunmaktadır oralardan en az 8 karakterli sayı,karakter,harf iceren şifre oluşturup kullanmanızı tavsiye ederim. Ve Admin panel şifrenizi yani uyelik şifrenizi başka bir sitede veya FTP şifrenizi başka bir sitede kullanmaktan kacının.
- XenForo Forum sitenizi kurduktan sonra mutlaka '' install '' klasorunu silmeyi unutmayın.
- FTP'de dosyalarınızın 644 ve Klasorlerinizin 755 CHMOD Değerlerini olduğundan emin olun.
- Forum sitenize onunuze gelen eklentileri kurmaktan kacının, zaten XenForo Default sisteminde size fazlasıyla ozellik sunmaktadır. Ne kadar cok eklenti kurulumu yaparsanız o kadar cok acık oluşma ihtimali yukselecektir. Bilmediğiniz sitelerden kesinlik ile eklenti indirmeyin XenForo.Web.TR olarak XenForo.Com adresinden sizlere eklenti sağlamaktayız guvenerek kullanabilirsiniz.
- XenForo forum sitenizi DDOS saldırılarına karşı CloudFlare ya da Incapsula adreslerinden faydalanın.
- SQL Injection'a karşı korunma icin: http://www.crawltrack.net/crawlprotect/