Güncell Konular ;

SQL Acığı Olan Siteyi Güvene Alma

// On :24 Mayıs 2018 Perşembe

(SQL SALDIRI ENGELEME | SEO UYUMLU SİTE YAPIMI)

Merhaba Arkadaşlar SQL Acığı Nedir Forumda Bilmeyen Yoktur Kısa Kesecem

SQL Acığı $_GET['id'];

Fonksiyonu İle Mysql Den Veri Cektiğimizde Ortaya Cıkar

Örnek :

PHP:

<?php

$id = $_GET['id']; // gelen id değeri

$kayit = mysql_query("SELECT * FROM norslar WHERE id=$id");

?>

Bu Sekilde Olur Genelde Kodlar Arasında Peki Bu Acıkları Nasıl kapatırız

PHP:

<?php

$id = $_GET['id']; // gelen id değeri

$id= mysql_real_escape_string($id);

$kayit = mysql_query("SELECT * FROM norslar WHERE id=$id");

?>

Bu sekil tabi Gene Buda Bypass Lana Bilir

ikinci İslem İşe .htaccess İle Engeleme URL Değistirme

Web Scannerlardan korunma Yapmak

Acunetix sqlmap dirbuster gibi

Scannerlardan korunmamızı saglıyor

.htaccess kodları :

Kod:


RewriteEngine On

<IfModule mod_rewrite.c>

RewriteCond %{HTTP_USER_AGENT} Acunetix [NC,OR]

RewriteCond %{HTTP_USER_AGENT} dirbuster [NC,OR]
RewriteCond %{HTTP_USER_AGENT} jbrofuzz [NC,OR]

RewriteCond %{HTTP_USER_AGENT} nikto [NC,OR]
RewriteCond %{HTTP_USER_AGENT} webshag [NC,OR]
RewriteCond %{HTTP_USER_AGENT} SF [OR]

RewriteCond %{HTTP_USER_AGENT} nessus [NC,OR]
RewriteCond %{HTTP_USER_AGENT} sqlmap [NC,OR]
RewriteCond %{HTTP_USER_AGENT} fimap [NC,OR]

RewriteCond %{HTTP:Acunetix-Product} ^WVS
RewriteCond %{HTTP_USER_AGENT} whatweb [NC,OR]
RewriteCond %{HTTP_USER_AGENT} Openvas [NC,OR]
RewriteRule ^.* http://127.0.0.1/ [R=301,L]

</IfModule>

SQLMAP Havij Gibi Programları Engelem

icin bu Kodlarıda .htaccess ekliyelim:

Kod:


RewriteEngine On

RewriteCond %{REQUEST_METHOD} ^(HEAD|TRACE|DELETE|TRACK) [NC,OR]

RewriteCond %{HTTP_REFERER} ^(.*)(<|>|’|%0A|%0D|’|<|>|).* [NC,OR]
RewriteCond %{REQUEST_URI} ^/(,|;|<|>|/{2,999}).* [NC,OR]

RewriteCond %{HTTP_USER_AGENT} ^.*(winhttp|HTTrack|clshttp|archiver|loader|email|harvest|extract|grab|miner).* [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^(java|curl|wget).* [NC,OR]

RewriteCond %{HTTP_USER_AGENT} ^.*(<|>|’|%0A|%0D|’|<|>|).* [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^.*(libwww|curl|wget|python|scan).* [NC,OR]

RewriteCond %{QUERY_STRING} ^.*(localhost|loopback|127\\.0\\.0\\.1).* [NC,OR]
RewriteCond %{HTTP_COOKIE} ^.*(<|>|’|%0A|%0D|’|<|>|).* [NC,OR]
RewriteCond %{QUERY_STRING} ^.*(<|>|’|%0A|%0D|’|<|>|).* [NC,OR]

RewriteCond %{QUERY_STRING} [^a-z](|order|union|declare|char|set|cast|convert|delete|drop|exec|insert|****|script|select|truncate|update)[^a-z] [NC]

RewriteRule (.*) - [F]

Simdi İse En Son İşlem

Seo Dostu URL Yapacaz

Hem Sitemiz Seo Uyumlu Olacak

Hemde Sql atacklarında

site.com/sayfadetay.php?id=5 yerine site.com/sayfadetay/5/seo-dostu-url-yapimi.htm

Sekline getire Biliriz Bu Sayede Daha Güvenli Bir Sisteme Sahip Oluruz

ÖNEMLİ: Eğer bu konuda bilgili değilseniz .htaccess dosyanızın bir yedeğini mutlaka alınız.Yoksa web siteniz çalışmaz.

PHP sayfalarımızı site.com/sayfadetay.php?id=5 şeklinde $_GET[id] methodu ile çalışaçakmışız gibi kodlayacağız. SEO dostu url mizin okunmasını .htaccess ile sağlayacağız.

SEO dostu url yaparken dikkat edilmesi gerekenler.

* .htaccess dosyası ile php dosyalarımız aynı klasör içinde olması gerekmekte

* web sayfasına eklediğiniz resim ve CSS dosyalarının çalışması için oluşturduğumuz PHP sayfalarının tamamına taginden önce PHP tagleri arasında $base tanımlaması yapılması gerekmekte:

PHP:

$base = http//:www.site.com/PHPdosyalari; echo $base;

* bu kodu eklemezseniz resimleriniz web sayfasında görüntülenmez

* 404 The page cannot be found gibi hata saylalarıda yapmak isterseniz hata sayfalarınızında aynı dizin içinde bulunması gerekmekte

* dikkat etmemiz gerken diğer bir konu ise türkçe karakter problemi url mizi Türkçe karakterlerden temizlememiz gerekmektedir, uygun bir kod yapısı oluşturusak Tükçe karakter içeren bir seo dostu url de PHP ye oluşturtabiliriz. url lerdeki Türkçe karakterleri temizleyeceğimiz kod aşağıda

* Örnek bir .htaccess dosyası verecek olursak;

Kod:


Options +FollowSymLinks
RewriteEngine On

RewriteBase /PHPdosyalari
ErrorDocument 401 /KlasorAdi/401.php

ErrorDocument 404 /KlasorAdi/404.php
ErrorDocument 403 /KlasorAdi/403.php
ErrorDocument 500 /KlasorAdi/500.php
 

RewriteRule ^sayfa/([0-9]+)/([a-zA-Z0-9]+)/$ sayfadetay.php?id=$1 [NC,QSA,L]   
#sayfa ile başlayan linke tıkladığımızda yapılacak işlemleri ifade ediyor /$1/$2/  karşılık değerleri bu değerler likimiz dorultusunda çoğaltılabilir

RewriteRule ^kategori/([0-9]+)/$ kategori.php?id=$1 [NC,QSA,L]

RewriteRule ^urun/([0-9]+)/([a-zA-Z0-9]+)/$ urundetay.php?id=$1 [NC,QSA,L]