Forum'da Teknik Sorun

FORUM HAKKINDA Forum İçin Öneriler
41

Murat Bey,

Sorun üye olarak görünen spam üyeler de değil,bunlar görünen yüzü,ama gerçek olarak üye olamasada arka tarafta sistemin açık olan portlarınından siz hiç farkında olmadan sanki üyeymiş gibi sınırsız mail ve mesaj atarak bandwith trafiğini kilitliyorlar,

Bu durumda gelişlmiş fortigate güvenlik cihazlarıyla gelen saldırıları bloke edebiliyor. Bunun servis sağlayıcılarınında destek vermesi gerekecektir.
Gelen saldırılarında nerden ne şekilde geldiği cihaz raporlarında görünebiliyor.
Dışardan gelen saldırıları ilk başta tek tek olsa cihazlar sayesinde bloke edip engellenebilirse ,açıkları kapatma olduğu için bir zaman sonra saldırıyı kesiyorlar.

Veya arkdaşların önerdiği captcha güvenlik programıyla bir şifre istenebilir,bu şifre isteğini dışardan gelen saldırı algılayamaz
insanlar bir yorum yazacağı zaman şifreyi girip mesajını gönderir. Bu sisteme kurulup uygulanabilirliği nasıl olur bilmiyorum

42

İşimiz zor desene :slight_smile: O zaman yeni üyelik kaydını durdurmak da işe yaramayacak mı?

43

Sarıca arılarla mücadele gibi :slight_smile:
yeni üye kaydını durdurmakta işe yaramaz

44

Yazdıklarından anladığım,

1- Sunucu tarafından güvenlik önlemleri artırılacak.
2- Biz yorumlar dahil herşeye captcha koyacağız :slight_smile: Buna da en çok üyeler itiraz eder herhalde.

45

Abi vbulletin panel şifremi göndereyim mi?

46

Evet Murat Bey,

1-Bu yöntemde biraz servis sağlayıcının teknolojik alt yapısına ve zaman harcamalarına bağlı ,Çünkü saldırın geldiği adres bilgisi ve içeriğide sürekli değiştiriyorlar , xx adresinden geldi ona önlem aldınız.yy adresinden gelmeye başlıyor, hepsi ayrı engelleme istiyor. genelde her sistemde açık olan maillerin gidip geldiği SMTP portlarını kullanıyor.

Şahsen ben bir holding in bilgi teknolojileri bölümünde çalışıyorum, Birçok saldırı alıyoruz ama, kullandığımız güvenlik cihazları ve yazılımlarından dolayı sorun yaşamadık.Hosting sunucu yöneticileri ile bir görüşün güvenliği daha artırmak için ne yapabilirler ?
Ayrıca güvenlik için daha yeni cihaz ve yazılım yatırımları yapmış farklı bir hosting firmasıda seçenek olarak düşünülebilir.

2-Captcha koyarsak mail trafiği ,saldırılar direk kesilecektir. İyi bir koruma sağlar, ama dediğiniz gibi üyelere ek bir yük getirecektir.
ekleyip kaldırmada sıkıntınız yoksa bu süreçte eklenip daha sonra durum değerlendirmesi yapılabilir.

47

Ben burada konuştuklarımızın özetini, hosting firmasına yazdım.

Gerekirse daha yüksek ve güvenlikli bir pakete geçmeye, ücreti mukabili ekstra güvenlik varsa bundan yararlanmayı söyledim.

Mehmet Bey’in en son mesajının özetini göndermedim. Yani SMTP portları konusunda bir mail atmadım.

Verdikleri cevap şu şekilde:

Merhaba Murat Bey;

İletmiş oldukları smtp üzerinden mail gönderim durumları.
Sizin yaşamış olduğunuz durumla bir ilgisi bulunmuyor.
Şuanda siteniz üzerinden bir mail gönderimi görünmüyor.
Durum uygulama içi olduğundan üst paketlere geçiş biraz ilgisiz olacaktr.
Üye giriş ve yorum alanlarına alanlarına sadece güvenliği yüksek captcha gibi eklentileri kurmanızı önerebiliriz.

48

Otomatik olarak mail gönderip sunucuda kuyruk oluşturuyorlar demişlerdi,
mail gönderim durumu yoksa, sadece yorum gönderme üzerinden bir saldırı olarak anlıyorum.
SMF formun yorum gönderme yönetemleri bildikleri için ona göre saldırı yapıyorlardır.
şifre istemek saldırıları engelleyecektir.

Belirli süre sonra saldırılar kesilince eklentide kaldırılabilir.

49

Valla işin teknik ayrıntılarını çok bilmediğimden, sezgisel olarak bazı şeyleri kavramaya çalışıyorum.

En başından itibaren yaptığımız yazışmalara istinaden, şöyle bişey gözüküyor:

Bir şekilde, forum üzerinden bu mail hesaplarına mail gönderiliyor.

Yani benim anlayabildiğim, forumun adını kullanarak başka kişilere mail gönderme gibi bir durum yok.

Fakat, bir şekilde üye olmasalar bile, forumun otomatik olarak bu adreslere mail göndermesini sağlayarak trafiği kilitliyorlar.

Sanırım, doğru cevap forum hangi zamanlarda otomatik mail gönderiyor sorusunun altında gizli.

Bu arada, hosting olarak Turhost’u kullanıyorum. Şimdiye kadar en memnun kaldığım host.

50

Formun istatistik raporlarında işe yarar bilgiler var mı ?
yapılan işlemler ,trafiğin artma zamanı gibi

51

Hata günlüğü raporu veren bir bölüm var.

Forum üzerinden yapılan hatalı işlemlerin, örneğin yanlış şifre gibi, raporunu veriyor.

Fakat, gereksiz verileri sil dediğim için, şu anda geriye dönük bakamıyorum :slight_smile:

Demek ki, bundan sonra sıkı adminlik yapıp bu tür şeyleri ayrıntılı izlemek gerekiyor. :slight_smile:

52

Aslında yapmamız gereken şeyi biliyorum :slight_smile: Bizim yaşımız kemale erdik deyip köşemize çekilmek ve ortamı gençlere bırakmak. :slight_smile:

Fakat, cesaret edemediğimiz kısım şurada:

2000’li yılların başından beri çok aktif olarak, çeşitli forumları takip ediyordum.

Ülkemizde ömrü 5 yıldan fazla olan nitelikli forum sayısı çok az.

Ekipler bir araya geliyor, çok nitelikli forumlar yapıyor.

Bir bakıyorsun 2 sene sonra kapışmalar başlamış.

Ekipler dağılıyor, ayrı forumlar kuruluyor.

3-5 yıllık emekler çöpe atılıp, herkes kendince sıfırdan başlıyor.

Bayrağı sağlam devredip, varolan bilgi temelinin üzerine daha iyi işler yapacak genç ekip arkadaşlarının yetişmesini dört gözle bekliyoruz.

53

Düşünceleriniz çok doğru Murat abi,

Bir çok projeye başlanıp, tam sonuç alınacakken dağılmalar başlıyor.
Bu siteninde şimdiye kadar düzenli olarak devam etmesininde çok emekleriniz vardır . buda hala genç olduğunuzun göstergesi :slight_smile:
Bizler sadece ön tarafı görüyoruz
Belki sizin gibi abilerimiz ekibin başında kalır ve genç arkadaşlar kendine görevler alırsa ozaman bir dağılma olmaz

Paket forum olduğu için yapılabileceklerde sınırlı aslında ,gördüğüm kadarı ile PHP kodları ilede küçük değişiklikler yapıyorsunuz
belki aramızda PHP uzmanları varsa onlar yardımcı olabilir.
Veya profesyonel bir destek alınıp ,ücreti forum üyelerinden karşılanabilir.

Örneğin captcha eklentisi yerine uygulanacak bir yöntem var
Burda bir yorum yapıldığında gelen adres bilgisini hafızada kayıt altına alıp
bu adresten ard arda yorum gelmesi engelleniyor, Belirli bir süre geçtikten sonra izin veriliyor
bunu yapmak içinde kod tarafında PHP uzmanları tarafından değişiklik yapılması gerekiyor.

Özel yapılmış forum siteleride yapılabilir. Bu çok zahmetli ve bir ekip işi olur ama ,sadece gen.tr ye özel bir site olur. tasarımıda istenildiği değiştirilebilir.
Var olan bilgi birikiminin özel forma aktarılması ve kaynak kodları değiştirebilecek yetkili bir ekip gerekiyor.

Genç olmasamda elimden gelen yardımı yapmaya hazırım :slight_smile:
her nekadar siteye üye olsakta yapılacaklar konusunda pek bilgi sahibi değiliz.Nelerle uğraşılıyor neler yapılmak isteniyor

Belki sizlerin tavsiyesi üzerine bir yol haritası çizilir.

54

okuduklarımdan anlamadığım host firması ilk mesajı ile ikinci mesajı arasında farklı bilgiler vermiş

index.php ninn içindeki bir takım kodlar yüzünden mail trafiği oluşturuyor demişti ki tahminime göre siz index.php de herhangi bir değişiklik yapmadınız yada daha önce bir paket kurdum demiştiniz acaba o mu değiştirdi ki

murat abi ftp den index.php nin en son değiştirildiği tarihe baksanız acaba o paket yüklemesindeki tarihle örtüşüyormu

ikinci olarak mehmet beyin dediği gibi captcha ile durdurulur ancak sorunun kaynağını tam olarak çözer mi emin değilim

php dosyalarına modifikasyon ile bir şeyler yapılır ama ileride diyelimki sürüm yükseltme gerekti o zaman modife edilen php dosyaları tek tek yeniden modife etmek gerek…

son bi rafikal çözüm ise

database i yedekledikten sonra host üzerindeki tüm dosyaları sileceksiniz ve yeni taze bir SMF yükledikten sonra yedek database i bu yeni kurulama entegre edeceksiniz ama bu son çare olarak dursun bence çünkü en az 1 günü alır birde önce sanal makinede deneyip başardıktan sonra host üzerinde denemek gerek

55

Konu biraz karıştı :slight_smile: sizin de kafanızı karıştırdım. Baştan anlatayım.

Anladığım, hosting firmasının otomatik olarak uyaran bir sistemi var. Bu uyarıyı aldıklarında sitedeki dosyaları hemen eski diye bir klasöre koyuyorlar :slight_smile:

Spam mail uyarısı veren dosya aricilik.gen.tr/index.php

Hosting firması bu dosya üzerine yabancı yazılım yüklenmiş olabileceğini söyledi.

Ben de, orjinal index.php ile hosttaki index.php yi kelime kelime karşılaştırdım. İkisinin arasında bir fark yok diye hostinge mail attım.

Bilahare gelen cevap şöyle:

Merhaba Murat Bey;

aricilik.gen.tr/index.php alanından yapıldığı için muhtelemen sitenize spam üyeler kayıt olmakta.
Sistemde otomatik olarak üye olan eposta adreslerine mail gönderdiği için sunucuda kuyruk oluşturuyor.
Sitenizin yorum,admin giriş alanlarına captcha güvenlik eklentisi gibi önlemler alınması büyük oranda durumu engelleyecektir.

Fakat, biz admin kontrollü üye kaydı yapıyoruz ve spam üyelerin üyeliklerini onaylamıyoruz.

Bunu da cevaben hostinge yazdım.

Fakat onların söylediği şey, spam üyelerin bir şekilde forumdan kendi adreslerine mail gitmesine neden oldukları. Bu da zaman zaman yoğun bir trafik oluşturuyormuş.

Bu yüzden, forumun mesaj gönderme, admin giriş alanlarına, üye giriş panellerine captcha güvenlik eklentisi kurmayı öneriyorlar.

Kayıt kabul için, smf 2.0.7 nin kendi içinde, captcha uygulaması ve soru cevap şeklinde bir güvenlik aşaması var.

Şimdi login panelleri için böyle bir uygulama var mı diye bakıyorum.

Bir de artık sürekli hata raporlarına bakıyorum :slight_smile:

Sanırım, hatalı işlemlerin yoğunlaştığı saatler ve ip numaraları konuyla ilgili bir fikir verir.

56

murat abi bi saniye

şimdi siz üyelikleri admin olarak onaylıyorsunuz o ayrı ama üye ol butonuna basıldığı anda üye olacak kişinin mail adresine bir mail gider işte kayıt olduğunuz için teşekkürler admin onayladıktan sonra üye olacaksını felan filan gibi

şimdi sürekli bir döngü olarak spam üyelik olmaya çalışılıyor ve buda mail kuyruğu oluşturuyor

abi bir spam üyelik güvenlik paketi yükleyip sonra üye olacak kişiye bilgiler doldurulurken bir soru eklenirse sanırım sorun gider

mesela kraliçe arı kovanda kaç tane olur diye bir soru ekleseniz spam üyellkler burada takılır

57

Aslında spam üye olmaya çalışanların sayısı aşırı değil. Günlük 10-20 arasında değişiyor.

Acaba bunların girdikleri mail adresleri çakma olduğu için mi, gönderilemeyen mailler yüzünden bir yığılma oluşuyor?

Oradaki döngünün nasıl oluştuğu konusunu da çok kavrayamadım.

Günde 20 tane spam üyeye teşekkür maili gittiğinde sanırım bu bir yığılmaya yol açmaz.

58

Kayıt olma aşamasında Capctha uygulamasını aktif ettim 2 tane de arıcılık sorusu koydum bakalım :slight_smile:

59

Umarım işe yarar Murat Bey,
Bende SMF sitesinden kullanıcı yorumlarına bakmıştım

SMF nin kendi sitesinde bu tür saldırılar için bir patch yayınlanmış,
Bizim versiyon bu güncelleme dosyasını kapsıyor herhalde , sonuçta kendi sitelerinin versiyonuda 2.0.7
http://custom.simplemachines.org/mods/index.php?mod=1547

Bu tür sorunlar ile SMF kullananan çogu insan karşılaşmış. Kendi sitelerinde aşağıdaki linke çözüm olarak 3 seçenek sunmuşlar.

http://wiki.simplemachines.org/smf/Spam_-_my_forum_is_flooded_with_spam,_what_can_I_do

1-Yeni üyelerin kabulü esnasında onay maili istenmesi (Admin > Registration > Settings)
2-Captcha eklentisi ile konu gönderimlerinde şifre isteme (http://custom.simplemachines.org/mods/index.php?mod=3824)
3-Üye kaydında doğrulama soruları aktif etmek (Administration Center: Admin > Security and Moderation > Anti-Spam)

60

Mehmet Bey,

İngilizceyi rahat anlayabilmek bu konularda avantajlı oluyor.

Ben de epey bir Türkçe destek sitesi taradım ama bilgi paylaşımından daha çok, bir acemi düşer de 3-5 kuruşunu alır mıyız tarzı var :))

Sizin önerdiğiniz maddelerden 1 ve 3 leri aktif ettim.

Konu, ileti göndermek için captcha eklentisine gerek yok diye düşünüyorum.